Cybersecurity Engineer - Red Team Operation
⚲ Warszawa, Poznań
Do uzgodnienia
Wymagania
- angielski min. B2 i polski min. C1
- wysoka samodzielność i samodzielne prowadzenie pełnych engagementów ofensywnych (scoping, przygotowanie, wykonanie, raportowanie, rekomendacje naprawcze)
- doświadczenie w projektowaniu scenariuszy 'Assume Breach' i symulacji ataków
- doświadczenie w rozwijaniu własnych narzędzi ofensywnych omijających EDR/XDR
- doświadczenie w prowadzeniu infrastruktury Red Team zgodnej z MITRE ATT&CK
- gotowość do pracy w modelu hybrydowym 4/1 (4 dni w biurze)
Opis stanowiska
Rola inżyniera bezpieczeństwa w zespole Red Team (RedSec) Allegro, skupiona na realistycznych symulacjach ataków zamiast teoretycznych ocen. Będziesz samodzielnie projektować scenariusze 'Assume Breach', rozwijać własne narzędzia ofensywne omijające EDR/XDR, prowadzić infrastrukturę Red Team zgodną z MITRE ATT&CK i wprowadzać techniki wspierane AI. To oferta dla doświadczonego specjalisty ofensywnego bezpieczeństwa, który chce pracować w wysokoskalowym środowisku e-commerce. Uwaga: model hybrydowy (4/1) oznacza 4 dni w biurze i 1 dzień zdalnie, a dodatkowy remote to tylko 30 dni w roku — to istotne ograniczenie dla osób preferujących pracę zdalną.
🔍 Dekoder Ogłoszenia
🔴
Flexible working hours in the hybrid model (4/1) - working hours start between 7:00 a.m. and 9:00 a.m.
Elastyczność jest ograniczona do wyboru godziny rozpoczęcia pracy w określonym przedziale, a model hybrydowy (4/1) może oznaczać 4 dni pracy w biurze i 1 dzień zdalnie, co nie jest standardowym modelem hybrydowym.
🔴
We also have 30 days of occasional remote work.
Dostępność pracy zdalnej jest ograniczona do 30 dni w roku, co może być niewystarczające dla osób szukających częstszej pracy z domu.
🔴
Massive Scale & Security Challenges: Secure, test and optimize a world-class, cloud and on-prem environment handling thousands of requests per minute.
Choć brzmi imponująco, może oznaczać pracę z bardzo dużą ilością danych i systemów, co wiąże się z wysokim poziomem stresu i presją.
🔴
We are also pioneering the security of production-used AI models.
Praca z AI w produkcji może oznaczać eksperymentalne podejście i potencjalne problemy związane z brakiem ustabilizowanych procesów i narzędzi.
🔴
We live by a "you build it, you run it" philosophy.
Oznacza to pełną odpowiedzialność za tworzone rozwiązania, co może prowadzić do konieczności rozwiązywania problemów poza standardowymi godzinami pracy.