Cybersecurity Mentor

Nasze wymagania

• Bardzo dobra praktyczna znajomość fundamentów cyberbezpieczeństwa, administracji Linuksem i analizy ruchu sieciowego: Kali Linux, Bash, Wireshark, Nmap, tcpdump, podstawy kryptografii (AES, ECC, TLS 1.3, PKI) oraz compliance (RODO, NIS2 / nowelizacja KSC, DORA, ISO 27001)
• Doświadczenie z narzędziami i technologiami ekosystemu offensive security: Burp Suite, Metasploit, SQLMap, BloodHound, automatyzacja security w Pythonie (Scapy, requests, parsery logów), pentest aplikacji webowych w środowiskach DVWA / OWASP Juice Shop oraz pentest infrastruktury i Active Directory (Kerberoasting, AS-REP Roasting, Pass-the-Hash)
• Praktyczna znajomość Blue Team i Cloud Security: SIEM (Splunk) — pisanie reguł detekcji w SPL i Sigma, analiza logów Windows (Event IDs, Sysmon) oraz Active Directory; Incident Response zgodny z PICERL i NIS2; bezpieczeństwo AWS (IAM, S3, GuardDuty), hardening Dockera i Kubernetes; DevSecOps w CI/CD (SAST/DAST/SCA, secrets scanning) — w kontekście budowania i prowadzenia praktycznych laboratoriów
• Umiejętność wsparcia i mentorskiego podejścia: indywidualne konsultacje, code review raportów pentestowych, dashboardów SIEM i playbooków IR, feedback, przygotowanie uczestników do rozmów na stanowiska Junior SOC Analyst / Junior Pentester / AppSec / Cloud Security Engineer
• Komunikatywność, pedagogiczne podejście, empatia, umiejętność motywowania i pracy z grupami – istotne cechy skutecznego trenera
• Dostępność wieczorami (typowo 18:00–21:00, dwa razy w tygodniu) – zgodnie z formatem kursów LearnIT
• Znajomość narzędzi LMS i zdolność do umieszczania materiałów, monitorowania postępów uczniów – w modelu nauki online

Mile widziane

• Doświadczenie w procesie rekrutacyjnym (np. przeprowadzanie lekcji próbnych)
• Certyfikaty branżowe z obszaru cyberbezpieczeństwa (np. CompTIA Security+ SY0-701, CompTIA PenTest+, OSCP, eJPT / eCPPT, CEH, GIAC GSEC / GCIH / GPEN, AWS Certified Security – Specialty, Microsoft SC-200 / AZ-500, CISSP)
• Aktywny profil na TryHackMe lub Hack The Box, doświadczenie w CTF, publikacje write-upów / bug bounty / udział w programach disclosure
• Praktyczne doświadczenie z zastosowaniem AI w cyberbezpieczeństwie (OWASP LLM Top 10, prompt injection, Model Context Protocol — np. Kali MCP, Burp MCP)

Twój zakres obowiązków

• Prowadzenie zajęć online na żywo, dwa razy w tygodniu w godzinach wieczornych (poniedziałek i czwartek, 18:00–21:00), w grupach maksymalnie do 30 osób — zgodnie z formatem kursu Cyberbezpieczeństwo + Pentest + AI | Od podstaw
• Prowadzenie praktycznych warsztatów: administracja Linuksem i analiza ruchu sieciowego (Wireshark, Nmap, tcpdump); automatyzacja security w Pythonie (parsery logów, skanery portów, Scapy, biblioteka requests); pentest aplikacji webowych w środowisku DVWA i OWASP Juice Shop z użyciem Burp Suite, Kali Linux i SQLMap; pentest infrastruktury oraz Active Directory (Metasploit, BloodHound, ataki Kerberoasting / AS-REP / Pass-the-Hash); Blue Team i SOC w Splunk (reguły detekcji w SPL i Sigma, Sysmon, korelacja Windows Event Logs); Incident Response zgodny z PICERL i wymogami NIS2/DORA; Cloud Security w AWS (IAM, S3, Prowler/ScoutSuite), hardening Dockera i Kubernetes; DevSecOps w CI/CD (SAST/DAST/SCA, secrets scanning, GitHub Actions z bramkami security); AI i MCP w cyberbezpieczeństwie (OWASP LLM Top 10, prompt injection, Kali MCP); praca z laboratoriami w chmurze TryHackMe oraz lokalnym labem w Dockerze (DVWA, Juice Shop, Vulnerable VM)
• Mentoring i wsparcie indywidualne: odpowiadanie na pytania uczestników, udzielanie konsultacji technicznych, pomoc przy raportach pentestowych, dashboardach SIEM, playbookach Incident Response oraz audytach konfiguracji chmury — zgodnie z podejściem LearnIT, w którym trenerzy są aktywnie zaangażowani i wspierają rozwój uczestników
• Prowadzenie sesji feedbackowych, ocena postępów kursantów, weryfikacja projektu dyplomowego (pełny pentest na TryHackMe z profesjonalnym raportem) oraz przeprowadzanie próbnych rozmów rekrutacyjnych pod kątem stanowisk Junior SOC Analyst, Junior Pentester, Junior AppSec oraz Cloud Security Engineer; wsparcie uczestników w przygotowaniu do egzaminu CompTIA Security+ SY0-701
• Udział w doskonaleniu procesu nauczania: udział w spotkaniach metodycznych, wymiana dobrych praktyk w gronie trenerów, udział w procesie ewaluacji i ulepszania programów kursowych — w tym aktualizacja materiałów w kontekście zmian regulacyjnych (NIS2, nowelizacja KSC, DORA) oraz ewolucji narzędzi i zagrożeń (AI/MCP, nowe wersje Kali / Burp / Splunk, OWASP Top 10)

O projekcie

To oferujemy

• Elastyczną formę współpracy – umowa B2B lub zlecenie, dostosowaną do Twojej dostępności i preferencji.
• Atrakcyjne wynagrodzenie godzinowe zależne od doświadczenia i zakresu prowadzonych kursów.
• Pracę w 100% zdalną – zajęcia online na żywo, prowadzone z dowolnego miejsca.
• Stałe wsparcie metodyczne i techniczne – materiały dydaktyczne, scenariusze zajęć, onboarding dla trenerów.
• Możliwość realnego wpływu na rozwój kursów – aktywny udział w doskonaleniu programów i współtworzeniu treści edukacyjnych.
• Małe grupy kursantów (do 30 osób) – dzięki temu masz czas dla każdego uczestnika i komfort prowadzenia zajęć.
• Zaangażowanych i zmotywowanych uczestników – większość kursantów to osoby przebranżawiające się, które mają jasno określony cel zawodowy.
• Długofalową współpracę – możliwość prowadzenia kolejnych edycji kursów Cybersecurity, Python Developer, Data Science oraz QA-Python.
• Ścieżkę rozwoju jako trener IT – szkolenia wewnętrzne, wymiana doświadczeń z innymi ekspertami, wsparcie w budowaniu marki osobistej.
• Przyjazną atmosferę i partnerską współpracę – w LearnIT stawiamy na otwartość, feedback i wspólny rozwój.

O nas