O projekcie

• Naszym celem jest skompletowanie elitarnego zespołu Security Network, łączącego kompetencje Red Team (atak) i Blue Team (obrona), który będzie realizował symulowane ataki z pełnym procesem detekcji i raportowania końcowego.
• Takie ćwiczenia będą wykonywane bezpłatnie w wybranych organizacjach, aby zaprezentować nasze możliwości w praktyce, zbudować zaufanie i pozyskać klienta na stałe usługi w obszarze cyberbezpieczeństwa.
• Kluczowym efektem ma być realistyczny scenariusz „cyber drill” – od przełamania zabezpieczeń, przez wykrycie incydentu, aż po przekazanie klientowi profesjonalnego raportu z rekomendacjami.

Twój zakres obowiązków

• Tworzenie customowych exploitów.
• Badania podatności i proof-of-concept.

Nasze wymagania

• Zaawansowana znajomość C/C++, Python, ASM.
• Doświadczenie w fuzzingu, exploitach kernelowych.
• Samodzielność, dociekliwość.
• Certyfikaty: OSCE, GXPN.

Mile widziane

• Publikacje CVE.

Technologie, których używamy