Starszy inżynier bezpieczeństwa zespołu Red Team w Beetroot

Starszy inżynier ds. bezpieczeństwa zespołu Red Team

Київ, Львів, Одеса, Івано-Франківськ, Кременчук, Полтава, Познань (Польща), Софія (Бол гарія), віддалено

Chcesz mieć globalny wpływ na opiekę zdrowotną? Dołącz do nas jako inżynier bezpieczeństwa Red Team!

Będziesz częścią firmy, która ma pozytywny wpływ na zdrowie i dobre samopoczucie ludzi na całym świecie, dosłownie. Rozwiązania dostarczane przez nasz zespół wspierają tę misję i jest to coś, z czego jesteśmy dumni. Nie wahaj się, aplikuj TERAZ!

Nasz globalny klient z branży opieki zdrowotnej buduje nowy zespół, korzystając z obecnego lidera w zakresie platformy tworzenia aplikacji niestandardowych i inżynierii AWS, aby zapewnić osobom pracującym na ich platformach znajomość branży i firmy wiedzę niezbędną do sprawnego i bezpiecznego wykonywania swoich obowiązków.

Będziesz odgrywać kluczową rolę w rozwoju kwalifikowanego środowiska, mając wkład w ewolucję środowiska i codzienne operacje. Będziesz pracować z różnorodną grupą klientów, którzy oferują unikalne wyzwania i możliwości rozwijania Twojego doświadczenia.

Co będziesz robić na tym stanowisku

• Utrzymuj głębokie zrozumienie systemów i narzędzi, ich działania i sposobów, w jakie mogą zostać zaatakowany lub wykorzystany.
• Proponuj, planuj i realizuj działania Red Team w oparciu o realistyczne zagrożenia dla organizacji, zarówno wewnętrzne, jak i zewnętrzne.
• Twórz szczegółowe raporty obejmujące cele i wyniki działań Red Team, zawierające istotne obserwacje i rekomendacje.
• Współpracuj z zespołem ds. globalnego bezpieczeństwa informacji, aby ulepszyć możliwości wykrywania i reagowania.
• Współpracuj z zespołami ds. platform, aby proponować ulepszenia w zakresie zabezpieczeń w środowiskach chmurowych.
• Współpracuj z wieloma zespołami ds. usług, aby proponować ulepszenia i dodatki.
• Współpracuj z zespołami nietechnicznymi, aby proponować ulepszenia i uzupełnienia procesów i zasad.
• Bądź na bieżąco z aktualnymi trendami w zakresie bezpieczeństwa, poradami, publikacjami i badaniami akademickimi istotnymi dla naszej organizacji.
• Publikuj wewnętrzne blogi/komunikacje na tematy naruszające bezpieczeństwo.
• Ucz i mentoruj innych inżynierów w Czerwonym Zespole i poza nim.

Poszukujemy

• Co najmniej 4–5 lat doświadczenia.
• Głębokie zrozumienie struktury MITRE ATT&CK.
• Możliwość automatyzacji zadań poprzez pisanie podstawowych skryptów/programów.
• Umiejętność czytania i rozumienia wielu języków programowania, zwłaszcza PHP i Python.
• Znajomość wiersza poleceń z systemami operacyjnymi opartymi na systemie Linux.
• Doświadczenie w wykorzystywaniu luk w zabezpieczeniach w co najmniej dwóch z następujących obszarów:
• Aplikacje internetowe.
• Środowiska chmurowe (AWS).
• Stacje robocze z systemem Linux i/lub MacOS.
• Łańcuch dostaw oprogramowania.
• Podstawowe, praktyczne doświadczenie z AWS.
• Kontradyktoryjne nastawienie – musisz umieć wejść w umysł atakującego.
• Doskonałe i profesjonalne umiejętności komunikacji (pisemnej i ustnej) oraz umiejętność formułowania skomplikowanych tematów w jasny i zwięzły sposób.

Jak zrzucić skarpetki

• Znajomość i komfort pracy zdalnej, w tym bycia przed kamerą podczas rozmów wideo.
• Sprawdzony inicjator, który potrafi zidentyfikować możliwości i wyzwania.
• Kochasz barszcz!

✔ Nie sprawdzasz każdego pola?

Ta praca wygląda bardzo ekscytująco, ale ty wahasz się, czy złożyć wniosek ze względu na lukę zaufania? Skontaktuj się z nami mimo to! Beetroot to integrujące miejsce pracy, które uwzględnia wszystkich kandydatów. Równość jest jedną z naszych podstawowych wartości. Zależy nam na zapewnieniu równych szans i poczucia przynależności wszystkim konsultantom i kandydatom firmy Beetroot. Przekonajmy się więc razem, czy możemy idealnie do siebie pasować.