Cybersecurity Engineer - Red Team Operation

Allegro is a company with teams based in Warsaw and Poznań, operating a world-class, cloud and on-prem environment handling thousands of requests per minute. The role is part of the Cybersecurity team focused on Red Team Operations, securing a massive, real-time marketplace platform.

• Hands-on experience managing Red Team operational environments, including Command & Control (C2) frameworks and supporting infrastructure.
• Ability to develop custom payloads, loaders, and exploitation scripts bypassing modern EDR/XDR.
• Skilled in executing operations across the MITRE ATT&CK framework in cloud and on-prem environments.
• Experience with automation and AI-assisted techniques for offensive tactics.
• Deep expertise in manual network/web application exploitation and sociotechnical/phishing assessments.
• English language proficiency at B2 level and Polish at C1 level.
• High independence and self-driven approach with full end-to-end ownership of offensive engagements.
• Openness to developing soft skills and embracing a growth mindset through team collaboration.

• Secure, test, and optimize a high-performance cloud and on-prem environment.
• Design and execute realistic "Assume Breach" attack simulations.
• Develop custom offensive tooling to bypass modern EDR/XDR.
• Operate Red Team infrastructure aligned with the MITRE ATT&CK framework.
• Introduce AI-assisted techniques to enhance reconnaissance efficiency.
• Take full ownership of offensive engagements from preparation to reporting and remediation guidance.
• Conduct manual network/web application exploitation and sociotechnical/phishing assessments.

Informujemy, że administratorem danych jest Allegro.pl Sp.z.o.o. z siedzibą w Poznaniu, ul. Grunwaldzka 182 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Rocket Jobs oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.