Ethical Hacker / Pentester
⚲ Zielona Góra
13 000–18 000 zł brutto / mies.
Wymagania
- podstawowe doświadczenie w testach penetracyjnych na platformach Microsoft (Windows 10/11 lub Windows Server, narzędzia np. Nmap, Responder, BloodHound)
- dobra znajomość koncepcji uwierzytelniania (MFA, Kerberos, NTLM, ścieżki ataku typu pass-the-hash, credential relay)
- praktyczna znajomość bezpieczeństwa Active Directory (przegląd GPO, uprawnień, relacji zaufania)
- znajomość nowoczesnych standardów MFA (WebAuthn/FIDO2, smartcards, kody jednorazowe)
- umiejętność pisania skryptów i tworzenia PoC (PowerShell lub Python)
- umiejętność jasnej komunikacji pisemnej i ustnej oraz tłumaczenia ustaleń technicznych na raporty
- nastawienie na ciągłe uczenie się i pracę zespołową w rozproszonym zespole
Opis stanowiska
Rublon to platforma MFA dla firm. W tej roli będziesz prowadzić badania nad bezpieczeństwem uwierzytelniania wieloskładnikowego: modelowanie zagrożeń i analizę kryptograficzną przepływów uwierzytelniania, prototypowanie metod bezhasłowych (WebAuthn/FIDO2 passkeys) oraz monitorowanie nowych wektorów ataku. To oferta dla osoby, która łączy praktykę pentestową z chęcią pracy badawczo-rozwojowej nad bezpieczeństwem MFA. Uwaga: choć wymagania mówią o 'foundational' doświadczeniu, w praktyce potrzebna jest praktyczna znajomość bezpieczeństwa Active Directory i tworzenia PoC.
🔍 Dekoder Ogłoszenia
🔴
Foundational penetration-testing experience on Microsoft platforms
Oczekuje się podstawowej wiedzy i umiejętności w zakresie testów penetracyjnych systemów Microsoft, a nie zaawansowanego doświadczenia.
🔴
Good understanding of authentication concepts
Wystarczy ogólne pojęcie o mechanizmach uwierzytelniania, a nie dogłębna wiedza techniczna.
🔴
Working knowledge of Active Directory security
Wymagana jest praktyczna znajomość bezpieczeństwa AD, ale niekoniecznie ekspercka.
🔴
Familiarity with modern MFA standards
Wystarczy podstawowa wiedza o nowoczesnych standardach MFA, niekoniecznie praktyczne wdrożenia.
🔴
Comfort with scripting and PoC creation
Oczekuje się umiejętności pisania prostych skryptów do automatyzacji zadań, a nie tworzenia złożonych narzędzi.