the:protocol.it
Hybrydowo
Expert
Ekspertka / Ekspert w zespole testów penetracyjnych i operacji Red Team
⚲ Warszawa
Do uzgodnienia
Wymagania
- min. 5-6 lat praktyki w testach penetracyjnych i operacjach Red Team, w tym samodzielne prowadzenie pełnych, skrytych operacji
- doświadczenie w organizowaniu i koordynowaniu operacji Red Team
- biegłość w atakach na Active Directory, frameworkach C2 i omijaniu detekcji EDR
- praktyczna znajomość symulowania ataków, mapowania do MITRE ATT&CK i procesu Purple Team
- umiejętność pisania kodu i modyfikowania narzędzi (C#, C/C++, Python, PowerShell)
- znajomość metodyk TLPT, TIBER-EU i wymogów DORA w stopniu pozwalającym prowadzić je operacyjnie
- doświadczenie w sektorze finansowym lub innej instytucji regulowanej oraz przy testach TLPT/TIBER-EU
- certyfikaty branżowe: OSEP, OSED, CRTO, OSCP oraz certyfikaty specjalistyczne z Active Directory i chmury
Opis stanowiska
Rola w zespole ofensywnym banku: samodzielne prowadzenie skrytych operacji Red Team od punktu wejścia do realizacji celu, projektowanie scenariuszy ataku na podstawie wywiadu o zagrożeniach oraz wsparcie cyklu Purple Team. Będziesz też utrzymywać infrastrukturę i narzędzia ofensywne zespołu, rozwijać warsztat kolegów oraz wdrażać zasady bezpiecznego korzystania z AI w pracy ofensywnej. To oferta dla doświadczonego specjalisty z sektora finansowego lub instytucji regulowanej, który czuje się swobodnie w wymogach TLPT/TIBER-EU i DORA — nie jest to pozycja dla osoby wchodzącej w pentesty.
🔍 Dekoder Ogłoszenia
🟡
rozwijać warsztat zespołu
Może oznaczać dodatkowe obowiązki mentoringu/szkolenia poza samymi testami penetracyjnymi.