Ekspertka / Ekspert w zespole testów penetracyjnych i operacji Red Team

Nasze wymagania

• masz min. 5-6 lat praktyki w testach penetracyjnych i operacjach Red Team, w tym w samodzielnym prowadzeniu pełnych, skrytych operacji od punktu wejścia po realizację celów,
• masz doświadczenie w organizowowaniu i koordynowaniu operacji Red Team,
• masz szerokie doświadczenie techniczne obejmujące systemy Linux i Windows, bazy danych, urządzenia sieciowe, aplikacje oraz chmurę,
• biegle poruszasz się w atakach na Active Directory, w framework-ach C2 oraz w technikach omijania detekcji przez EDR.
• znasz od strony praktycznej symulowanie ataków, mapowanie do MITRE ATT&CK oraz proces Purple Team,
• potrafisz pisać kod i modyfikować narzędzia (C#, C/C++, Python, PowerShell) oraz rozwijać warsztat zespołu,
• znasz metodyki testów opartych na zagrożeniach (TLPT, TIBER-EU) i rozumiesz wymogi DORA - na tyle, by prowadzić je operacyjnie i rozmawiać z dostawcami,
• masz doświadczenie w sektorze finansowym lub innej instytucji regulowanej oraz przy testach TLPT / TIBER-EU,
• masz zaawansowane kompetencje techniczne potwierdzone certyfikatami branżowymi: OSEP, OSED, CRTO, OSCP, a także certyfikatami specjalistycznymi w obszarze Active Directory i chmury,
• masz doświadczenie w budowie narzędzi, publikacjach, CVE lub projektach open-source,
• angażujesz się w realizację celów zespołu i organizacji, budując relacje oparte na zaufaniu i współpracy,
• masz za sobą udział w ćwiczeniach CyberFight, Locked Shields lub inicjatywach typu CTF.

Twój zakres obowiązków

• prowadzisz wymagające operacje Red Team i testy penetracyjne,
• projektujesz scenariusze ataku na podstawie wywiadu o zagrożeniach i nadajesz kierunek techniczny,
• wspierasz operacyjnie koordynację testów i cykl Purple Team - prowadzenie sesji, przeglądy wyników,
• udzielasz wsparcia merytorycznego pozostałym członkom w zespole,
• utrzymujesz standardy techniczne zespołu: narzędzia, infrastrukturę ofensywną,
• świadomie wykorzystujesz narzędzia AI w pracy ofensywnej i wdrażasz ten sposób pracy w zespole (przyspieszając rekonesans, tworzenie narzędzi i analizę wyników), a jednocześni ustalasz i egzekwujesz zasady bezpiecznego korzystania z AI.

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie nauki języków
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• możliwość pracy zdalnej
• zniżki na firmowe produkty i usługi
• spotkania integracyjne
• firmowa drużyna sportowa
• program emerytalny
• preferencyjne pożyczki
• firmowa biblioteka
• dodatkowe świadczenia socjalne
• dofinansowanie usług turystycznych
• dofinansowanie wypoczynku
• program rekomendacji pracowników
• inicjatywy dobroczynne

PKO Bank Polski SA