Na co dzień w naszym zespole:

• realizujesz najbardziej wymagające operacje Red Team i testy bezpieczeństwa (testy penetracyjne),
• uczestniczysz w projektowaniu technicznym scenariuszy ataków, wykorzystując dane wywiadowcze dotyczące zagrożeń,
• uczestniczysz w Purple Team - pilnujesz jakości prowadząc sesje i przeglądając wyniki,
• dbasz o standardy technologiczne: narzędzia, infrastrukturę ofensywną, OPSEC i reguły,
• świadomie wspierasz swoją pracę narzędziami AI i aktywnie promujesz taki sposób działania w zespole (przyspieszając rekonesans, tworzenie narzędzi i analizę wyników).

To stanowisko może być Twoje, jeśli:

• masz min. 2-4 lata praktyki w testach penetracyjnych i operacjach Red Team, w tym w samodzielnym prowadzeniu operacji end-to-end (aktywne działania we wszystkich fazach - od initial access po realizację celów),
• masz szerokie doświadczenie techniczne obejmujące systemy Linux i Windows, bazy danych, urządzenia sieciowe, aplikacje oraz chmurę,
• biegle poruszasz się w atakach na Active Directory, w frameworkach ofensywnych (np. Cobalt Strike, Sliver, Mythic) oraz w technikach evasion,
• znasz od strony praktycznej adversary emulation, mapowanie do MITRE ATT&CK oraz cykl Purple Team,
• potrafisz pisać kod i modyfikować narzędzia (C#, C/C++, Python, PowerShell),
• znasz metodyki testów opartych na zagrożeniach (TLPT, TIBER-EU) i rozumiesz wymogi DORA - na tyle, by prowadzić je operacyjnie i rozmawiać z dostawcami,
• masz doświadczenie w sektorze finansowym lub innej instytucji regulowanej oraz przy testach TLPT / TIBER-EU,
• masz kompetencje techniczne potwierdzone certyfikatami branżowymi np.: OSEP, OSED, CRTO, OSCP, a także certyfikatami specjalistycznymi w obszarze Active Directory i chmury,
• masz doświadczenie w budowie narzędzi, publikacjach, CVE lub projektach open-source,
• wykazujesz dojrzałość techniczną i gotowość do brania odpowiedzialności za operacje, dyscyplinę OPSEC,
• angażujesz się w realizację celów zespołu i organizacji, budując relacje oparte na zaufaniu i współpracy,
• na etapie finalizacji procesu rekrutacji przedstawisz aktualne zaświadczenie o niekaralności w zakresie przestępstw przeciwko ochronie informacji.