Senior Security Engineer (Red Team)
Atos Poland Global Services Sp. z o.o.
⚲ Bydgoszcz
Do uzgodnienia
Wymagania
- doświadczenie w testach penetracyjnych i red teamingu
- solidne tło w administracji systemami i tworzeniu oprogramowania
- głębokie rozumienie podatności i technik eksploatacji
- biegłość w co najmniej jednym języku programowania (np. Python, C/C++, Go)
- znajomość Burp Suite, Nmap, Nessus i innych narzędzi skanujących
- znajomość środowisk chmurowych (AWS, Azure, GCP) oraz Active Directory i EntraID
- znajomość podstaw sieci i systemów operacyjnych (Windows, Linux)
Mile widziane
- doświadczenie w incident response i threat huntingu; certyfikaty OSCP, CRTO, OSEP, OSWE, CISSP itp.
Opis stanowiska
Rola red teamowa w Eviden (Atos) — realnie przeprowadzasz zaawansowane operacje ofensywne: emulację adversary, budowę infrastruktury red team, rekonesans, initial access, lateral movement i persistence z użyciem frameworków C2. Równolegle prowadzisz pentesty różnorodnych celów, rozwijasz własne narzędzia i automatyzujesz powtarzalne zadania. Uwaga: opis wprost odcina się od 'konsultingowej rutyny' i wymaga szerszego profilu niż czysty red team — oczekiwane jest też solidne tło w administracji systemami i tworzeniu oprogramowania.
🔍 Dekoder Ogłoszenia
🔴
This is NOT another consultancy hams
Może oznaczać, że projekt jest bardziej stabilny i długoterminowy niż typowe projekty konsultingowe, ale równie dobrze może być próbą odróżnienia się od konkurencji bez faktycznej zmiany charakteru pracy.
🔴
Solid background in system administration and software development.
Oczekuje się, że kandydat będzie potrafił zarówno zarządzać systemami, jak i pisać kod, co może oznaczać szerszy zakres obowiązków niż tylko czyste działania red teamowe.
🟡
Deep understanding of vulnerabilities and exploitation techniques.
Choć brzmi to jak standardowe wymaganie dla Red Teamera, może sugerować potrzebę bardzo zaawansowanego, wręcz badawczego podejścia do znajdowania i wykorzystywania luk, a nie tylko stosowania znanych technik.
🟡
Proficiency in at least one programming language (e.g., Python, C/C++, Go).
Wymóg programowania może oznaczać, że będziesz musiał tworzyć własne narzędzia lub skrypty do automatyzacji zadań, a nie tylko korzystać z gotowych rozwiązań.
🟡
Cloud environments (AWS, Azure, GCP)
Wymaga to nie tylko znajomości podstawowych narzędzi chmurowych, ale także zrozumienia ich specyfiki pod kątem bezpieczeństwa i potencjalnych wektorów ataku w tych środowiskach.