Specjalista / Specjalistka ds. Ofensywnego Cyberbezpieczeństwa

ORLEN S.A. is an international energy company with operations in Poland. The role involves working within the ORLEN Group to enhance cybersecurity resilience and procedures.

• Wykształcenie wyższe
• Kilkuletnie doświadczenie na podobnym stanowisku w branży cyberbezpieczeństwa
• Znajomość najpopularniejszych frameworków pentesterskich (Metasploit, Cobalt Strike) i narzędzi wykorzystywanych w testach bezpieczeństwa (Burp, Wireshark)
• Znajomość najważniejszych frameworków, metodyk i modeli z dziedziny cyberbezpieczeństwa (MITRE ATT&CK, OWASP, killchain, Diamond Model)
• Znajomość środowiska Windows i Linux
• Znajomość przynajmniej jednego z języków programowania pod kątem pisanie skryptów, np. Python
• Komunikatywna znajomość języka angielskiego
• Prawo jazdy kat. B i gotowość do odbywania podróży służbowych
• Skuteczność w działaniu i odpowiedzialność biznesowa
• Nastawienie na ciągły rozwój i umiejętność czerpania z różnych perspektyw

Nice to have:

• Certyfikaty branżowe z dziedziny cyberbezpieczeństwa (np. CEH, eJPT, CompTIA PenTest+, OSCP, GPEN lub inne)
• Doświadczenie w prowadzeniu testów socjotechnicznych
• Znajomość PowerShell
• Podstawy testowania bezpieczeństwa Active Directory
• Podstawy testowania aplikacji mobilnych (Android, iOS)

• Udział w testach Red Teamowych, w tym w testach socjotechnicznych i fizycznych
• Realizacja testów penetracyjnych aplikacji webowych i mobilnych
• Wyszukiwanie, monitoring i analiza bieżących cyberzagrożeń oraz trendów w dziedzinie cyberbezpieczeństwa
• Opracowywanie rekomendacji dot. procedur cyberodporności i cyberbezpieczeństwa w Grupie ORLEN
• Współpraca z zespołami SOC i CERT

Informujemy, że administratorem danych jest Orlen S.A. z siedzibą w Płocku 09-411 ul. Chemików 7 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.