B2B project: Security Testing Specialist

Senior Penetration Tester / Ethical Hacker Active Directory, Entra ID, Windows, Linux Hays Contracting Services to współpraca oparta na zasadach B2B. Obecnie poszukujemy eksperta do realizacji usług w obszarze penetration testingu i offensive security w ramach długoterminowego wsparcia zespołu Audytu Wewnętrznego.

Lokalizacja: Zdalnie Rodzaj współpracy: Kontrakt B2B Czas trwania projektu: Współpraca długoterminowa, obejmująca kilka zleceń w ciągu roku. Łączne zaangażowanie wynosi około 50–300 godzin rocznie. Start: Preferowany start od stycznia 2027. Pierwsze większe zlecenie planowane jest na luty lub marzec 2027. Stawka: 130-180zł/h

Opis projektu

Projekt obejmuje realizację audytowych testów bezpieczeństwa oraz wsparcie merytoryczne zespołu Audytu Wewnętrznego. Poszukujemy samodzielnego eksperta, który będzie odpowiedzialny nie tylko za przeprowadzanie uzgodnionych testów, ale również za identyfikowanie aktualnych zagrożeń, proponowanie scenariuszy ataków oraz dobieranie odpowiednich metod testowych do badanego środowiska. Dominującym obszarem testów będzie Active Directory / Entra ID, a także środowiska Windows i Linux. Konsultant będzie samodzielnie proponował podejście do testów oraz realizował uzgodniony zakres audytu. Współpraca ma charakter zadaniowy. Kandydat może równolegle realizować inne projekty, pod warunkiem zapewnienia dostępności w terminach wcześniej uzgodnionych dla poszczególnych audytów.

Środowisko technologiczne

• Active Directory;
• Microsoft Entra ID;
• Windows;
• Linux;
• Python;
• PowerShell;
• Burp Suite;
• Wireshark;
• MITRE ATT&CK;
• CVSS;
• OWASP.

Zakres usług

• projektowanie podejścia do audytowych testów bezpieczeństwa;
• realizacja testów bezpieczeństwa, przede wszystkim w obszarze Active Directory i Entra ID;
• testowanie środowisk Windows i Linux;
• identyfikowanie podatności, błędów konfiguracyjnych i słabości bezpieczeństwa;
• analizowanie aktualnych zagrożeń oraz dobieranie odpowiednich scenariuszy i metod ataku;
• weryfikowanie skuteczności mechanizmów bezpieczeństwa;
• tworzenie skryptów i narzędzi wspierających realizację testów;
• automatyzacja wybranych elementów testów przy użyciu Python i PowerShell;
• dokumentowanie wyników oraz przygotowywanie raportów technicznych;
• przedstawianie rekomendacji wynikających z przeprowadzonych testów;
• wsparcie merytoryczne zespołu Audytu Wewnętrznego.

Oczekiwane kompetencje

• minimum 3–5 lat doświadczenia w obszarze penetration testingu, security testingu, ethical hackingu lub offensive security;
• bardzo dobre, praktyczne doświadczenie w testowaniu bezpieczeństwa Active Directory i Microsoft Entra ID;
• doświadczenie w samodzielnym projektowaniu podejścia do testów bezpieczeństwa;
• umiejętność identyfikowania aktualnych zagrożeń oraz dobierania odpowiednich technik i scenariuszy ataku;
• dobra znajomość środowisk Windows i Linux;
• praktyczna znajomość MITRE ATT&CK, CVSS oraz OWASP;
• praktyczna znajomość Python i PowerShell;
• doświadczenie w pracy z Burp Suite i Wireshark;
• umiejętność przygotowywania dokumentacji oraz technicznych raportów z przeprowadzonych testów;
• duża samodzielność i odpowiedzialność za realizację uzgodnionego zakresu audytu;
• znajomość języka angielskiego na poziomie minimum B2/C1.

Mile widziane

• doświadczenie w pracy z narzędziami Nessus, Nmap, Metasploit lub OpenVAS;
• znajomość narzędzi wykorzystywanych w Red Teamingu, takich jak Cobalt Strike, Sliver, Havoc lub Mythic;
• praktyczne doświadczenie z narzędziami Rubeus, SharpUp, Mimikatz lub innymi rozwiązaniami z obszaru Ethical Hacking i Red Teaming;
• znajomość Bash;
• doświadczenie w tworzeniu własnych skryptów i automatyzacji testów bezpieczeństwa;
• certyfikaty OSCP, OSWE, CEH, GPEN lub CISSP.

Proces współpracy

• analiza profilu i doświadczenia przez zespół Hays;
• rozmowa z konsultantem Hays dotycząca projektu i zakresu usług;
• jedna rozmowa rekrutacyjna online via Microsoft Teams z przedstawicielami projektu;
• uzgodnienie warunków współpracy;
• rozpoczęcie realizacji usług.

Współpraca realizowana jest pomiędzy przedsiębiorcami w modelu B2B i obejmuje wykonywanie świadczeń objętych uzgodnionym zakresem projektowym. Kontraktor samodzielnie organizuje sposób realizacji usług, z uwzględnieniem wymogów projektu, bezpieczeństwa oraz koniecznej komunikacji z klientem. Informacje dotyczące dostępności i terminów realizacji poszczególnych audytów mają charakter organizacyjny i nie oznaczają podporządkowania pracowniczego ani wykonywania pracy pod kierownictwem klienta.

#li-dni

#1202501 - Julia Cichocka