About this role
Na co dzień w naszym zespole: realizujesz najbardziej wymagające operacje Red Team i testy bezpieczeństwa (testy penetracyjne), uczestniczysz w projektowaniu technicznym scenariuszy ataków, wykorzystując dane wywiadowcze dotyczące zagrożeń, uczestniczysz w Purple Team - pilnujesz jakości prowadząc sesje i przeglądając wyniki, dbasz o standardy technologiczne: narzędzia, infrastrukturę ofensywną, OPSEC i reguły, świadomie wspierasz swoją pracę narzędziami AI i aktywnie promujesz taki sposób działania w zespole (przyspieszając rekonesans, tworzenie narzędzi i analizę wyników).
To stanowisko może być Twoje, jeśli: masz min. 2-4 lata praktyki w testach penetracyjnych i operacjach Red Team, w tym w samodzielnym prowadzeniu operacji end-to-end (aktywne działania we wszystkich fazach - od initial access po realizację celów), masz szerokie doświadczenie techniczne obejmujące systemy Linux i Windows, bazy danych, urządzenia sieciowe, aplikacje oraz chmurę, biegle poruszasz się w atakach na Active Directory, w frameworkach ofensywnych (np. Cobalt Strike, Sliver, Mythic) oraz w technikach evasion, znasz od strony praktycznej adversary emulation, mapowanie do MITRE ATT&CK oraz cykl Purple Team, potrafisz pisać kod i modyfikować narzędzia (C#, C/C++, Python, PowerShell), znasz metodyki testów opartych na zagrożeniach (TLPT, TIBER-EU) i rozumiesz wymogi DORA - na tyle, by prowadzić je operacyjnie i rozmawiać z dostawcami, masz doświadczenie w sektorze finansowym lub innej instytucji regulowanej oraz przy testach TLPT / TIBER-EU, masz kompetencje techniczne potwierdzone certyfikatami branżowymi np.: OSEP, OSED, CRTO, OSCP, a także certyfikatami specjalistycznymi w obszarze Active Directory i chmury, masz doświadczenie w budowie narzędzi, publikacjach, CVE lub projektach open-source, wykazujesz dojrzałość techniczną i gotowość do brania odpowiedzialności za operacje, dyscyplinę OPSEC, angażujesz się w realizację celów zespołu i organizacji, budując relacje oparte na zaufaniu i współpracy, na etapie finalizacji procesu rekrutacji przedstawisz aktualne zaświadczenie o niekaralności w zakresie przestępstw przeciwko ochronie informacji.