Dołącz do nas!

• Planowanie i realizacja testów penetracyjnych systemów, sieci i infrastruktury OT/IT oraz – z zachowaniem odpowiedniej metodyki i ostrożności adekwatnej dla środowisk OT/ICS (zakres, samodzielność i odpowiedzialność rosną wraz z poziomem stanowiska);
• Rekonesans, identyfikacja i analiza podatności oraz ich kontrolowane wykorzystywanie (exploit) zgodnie z uzgodnionym zakresem i regułami testów;
• Dobór i stosowanie właściwej metodyki testów w oraz odrębnego, bezpiecznego podejścia dla środowisk przemysłowych;
• Przygotowywanie czytelnych raportów z testów – z oceną ryzyka, kontekstem biznesowym i konkretnymi rekomendacjami naprawczymi;
• Współtworzenie i rozwój metodyki oraz scenariuszy testowych dla środowisk OT/ICS;
• Współpraca z inżynierami pre-sales i działem handlowym przy definiowaniu zakresu usług i tworzeniu koncepcji projektów;
• Regularna aktualizacja wiedzy o nowych podatnościach, technikach ataków i narzędziach; dzielenie się wiedzą w zespole;
• Współtworzenie i rozwój Tekniska OT LAB;
• Udział w działaniach edukacyjnych (Akademia Tekniska, CyberTek Tech Festival) – prelekcje, warsztaty, materiały techniczne;

Poziom podstawowy (Mid i Senior):

• Wykształcenie wyższe kierunkowe lub pokrewne (lub równoważne doświadczenie praktyczne);
• 5 lat doświadczenia w testach penetracyjnych, w tym udokumentowane testy systemów, sieci i infrastruktury (nie wyłącznie aplikacji webowych);
• Dobra znajomość zagadnień sieciowych (stos TCP/IP, routing, switching) oraz systemów operacyjnych, ze szczególnym uwzględnieniem Linux / Windows;
• Praktyczna znajomość narzędzi i metodyk stosowanych podczas testów penetracyjnych (np. PTES, OSSTMM, NIST SP 800-115);
• Znajomość minimum jednego języka skryptowego (np. Python) i umiejętność automatyzacji zadań;
• Zrozumienie różnic między testami w IT a w OT/ICS oraz odmiennego, bezpiecznego podejścia w środowisku przemysłowym;
• Umiejętność tworzenia raportów technicznych z oceną ryzyka i rekomendacjami oraz komunikowania wniosków inżynierom i biznesowi;
• Umiejętności analityczne, metodyczne diagnozowanie problemów oraz wysoka motywacja do ciągłego samokształcenia;
• Otwartość, elastyczność i orientacja na zespół;
• Język angielski – min. B2 w mowie i piśmie; język polski (ojczysty);
• Prawo jazdy kategorii B (wyjazdy na obiekty klientów);
• Niekaralność potwierdzona zaświadczeniem z Krajowego Rejestru Karnego – w zakresie i na podstawie wymaganej przepisami ustawy o krajowym systemie cyberbezpieczeństwa (dotyczy realizacji usług na rzecz podmiotów objętych KSC);

Na poziomie Senior dodatkowo:

• 8 lat doświadczenia zawodowego w tym samodzielne prowadzenie testów end-to-end (od scopingu, przez realizację, po raport i omówienie z klientem);
• Doświadczenie w koordynacji projektów testowych i dzieleniu się wiedzą / mentoringu;
• Certyfikacje ofensywne (np. OSCP, OSEP, GPEN, GXPN) lub równoważne, potwierdzone portfolio realnych testów;

• Praktyczne doświadczenie w testach środowisk OT/ICS oraz znajomość protokołów przemysłowych (Modbus, Profinet, DNP3, S7, OPC UA);
• Doświadczenie w projektowaniu / wdrażaniu bezpiecznej architektury OT/IT (będzie dużym atutem);
• Doświadczenie w działaniach Red Team / Purple Team;
• Znajomość Active Directory;
• Znajomość technik post-exploitation min. w środowiskach domenowych;
• Doświadczenie z testami środowisk chmurowych (Cloud) oraz API;
• Podstawy exploit developmentu i analizy złośliwego oprogramowania (Forensic / RE);
• Znajomość zagadnień Threat Intelligence / CTI oraz MITRE ATT&CK (w tym ATT&CK for ICS);
• Znajomość wymagań NIS2, CRA, IEC 62443, NIST SP 800-82;

Dołączasz do zespołu ekspertów OT/ICS. Technologia jest naszą codziennością, a nie hasłem. Pracujemy z niszowymi rozwiązaniami przemysłowymi. Cały czas rozwijamy własne OT LAB – laboratorium, w którym bezpiecznie testujemy i analizujemy realne scenariusze. Działamy w kameralnym, kilkunastoosobowym zespole o płaskiej strukturze: decyzje zapadają szybko, wiedza krąży swobodnie, a nowe osoby mogą liczyć na mentoring bardziej doświadczonych współpracowników.

Stawiamy na rozwój – współfinansujemy certyfikacje, organizujemy warsztaty i dzielimy się wiedzą, m.in. w ramach Akademii Tekniska i konferencji CyberTek Tech Festival. Przede wszystkim jednak Twoja praca ma realne znaczenie: chronimy przemysłowe sieci i infrastrukturę krytyczną, od której zależy funkcjonowanie polskiego i europejskiego przemysłu. To środowisko dla osób, które lubią łączyć głęboką wiedzę techniczną z poczuciem sensu.

Oferta skierowana jest do osób każdej płci. Tekniska Polska Sp. z o.o. stosuje zasadę równego traktowania w zatrudnieniu i przeciwdziała dyskryminacji ze względu na płeć, wiek, niepełnosprawność, rasę, religię, narodowość, przekonania polityczne, przynależność związkową, pochodzenie etniczne, wyznanie czy orientację seksualną.

Administratorem Twoich danych osobowych jest Tekniska Polska Sp. z o.o. z siedzibą w Gliwicach. Dane przetwarzamy w celu przeprowadzenia niniejszego procesu rekrutacji – w zakresie wynikającym z przepisów prawa pracy na podstawie art. 6 ust. 1 lit. b i c RODO, a w pozostałym zakresie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Podanie danych wykraczających poza zakres wymagany przepisami jest dobrowolne.

Masz prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych, wniesienia sprzeciwu, cofnięcia zgody w dowolnym momencie oraz wniesienia skargi do Prezesa UODO. Dane będą przetwarzane do zakończenia rekrutacji, a w przypadku wyrażenia zgody na przyszłe rekrutacje – do czasu jej cofnięcia.

Prosimy o zamieszczenie w dokumentach aplikacyjnych klauzuli: „Wyrażam zgodę na przetwarzanie moich danych osobowych zawartych w dokumentach aplikacyjnych przez Tekniska Polska Sp. z o.o. na potrzeby niniejszego procesu rekrutacji.”