top of page

DOŁĄCZ DO ELITY CYBERSECURITY

W STM Cyber nie tylko budujemy kariery – wspólnie definiujemy standardy bezpieczeństwa. Twoja wiedza i pasja są napędem dla naszych najbardziej zaawansowanych projektów. Jeśli masz to we krwi, znajdziesz u nas miejsce, w którym Twój talent zostanie w pełni wykorzystany.

biuro STM Cyber

Poszukujemy ludzi otwartych, niezależnych, pełnych pasji i wytrwałych, którzy potrafią spojrzeć na problemy szerzej niż w ramach przysłowiowego „pudełka”.

Security Researcher

Wymagania: 

  • Umiejętność szybkiego uczenia się nowych narzędzi i technologii

  • Doświadczenie w reverse engineeringu oprogramowania, w tym: - praca z narzędziami Ghidra lub IDA Pro 

  • Debugowanie przy użyciu GDB, WinDbg, x64dbg 

  • Dobra znajomość architektury x86-64

  • Znajomość niskopoziomowych języków programowania (C, C++, Rust)

  • Umiejętność pisania skryptów w Pythonie- Znajomość technologii konteneryzacji (Docker)

  • Doświadczenie w pracy z systemem kontroli wersji Git

  • Znajomość zagadnień sieciowych i protokołów (IP, TCP, UDP, HTTP) oraz narzędzi takich jak Wireshark i tcpdump

  • Znajomość języka angielskiego

  • Obywatelstwo polskie

​

​

Mile widziane (nasze projekty wymagają)

  • Doświadczenie z urządzeniami SDR

  • Znajomość systemów automatyki przemysłowej (PLC)

  • Doświadczenie w fuzzingu i eksploitacji binarnej

  • Praca z dronami (FPV, DJI)

  • Doświadczenie w projektowaniu i wytwarzaniu elektroniki (PCB, lutowanie)

  • Znajomość ekosystemu Android oraz reverse engineeringu aplikacji mobilnych

  • Znajomość architektury i mechanizmów systemu Linux lub Windows

  • Doświadczenie z narzędziami CAD (np. Fusion 360, OpenSCAD)

  • Znajomość systemów embedded (RTOS)

  • Znajomość ekosystemu Nix / NixOS

  • Posiadanie poświadczenia bezpieczeństwa

  • Znajomość technik bezpieczeństwa operacyjnego

     

​Świetnie wpasujesz się w nasz zespół jeżeli:

  • Bierzesz udział w zawodach CTF

  • Subskrybujesz na YT kanały takie jak: technology connections, phil's lab, asianometry, styropyro, not an engineer, project farm, level1techs, Ben Eater, Joshua Bardwell, EEV Blog

  • Masz homelaba

  • Zamawiasz często elektronikę z Aliexpress

  • Drukujesz na drukarce 3D

  • Chcesz mieć memeboarda (pokażemy ci na miejscu)

  • Fascynują cię blokady w pociągach Impuls

  • Znasz nieudokumentowane CVE ;)

 

Oferujemy

  • Pracę w środowisku o charakterze hackerspace

  • Ciekawe, różnorodne oraz długoterminowe projekty techniczne

  • Możliwość realnego wpływu na decyzje projektowe i dobór stosu technologicznego

  • Elastyczne godziny pracy

  • Dostęp do sprzętu laboratoryjnego również poza godzinami pracy 

  • Współpracę z zespołem pasjonatów technologii

  • Wtorkowe lunche finansowane przez firmę

Regular pentester

Zakres obowiązków:

  • wykonywanie testów penetracyjnych aplikacji (głównie webowych) i infrastruktury IT;

  • przygotowanie raportu z wykonanych testów penetracyjnych;

  • doradztwo w zakresie bezpieczeństwa informacji;

  • współpraca z działem IT w zakresie wdrażania usprawnień w obszarze bezpieczeństwa IT.

​

Nasze wymagania:

  • znajomość zagadnień związanych z bezpieczeństwem aplikacji oraz infrastruktury, co najmniej OWASP Top 10;

  • umiejętność praktycznego wykorzystania wykrytych podatności;

  • umiejętność programowania;

  • znajomość metodyk OWASP, PTES, OSSTMM;

  • znajomość języka angielskiego - poziom B1 (CEFR);

  • systematyczność i staranność w wykonywaniu powierzonych obowiązków;

  • dyspozycyjność i gotowość do podróży służbowych.

​

Dodatkowe atuty:

  • doświadczenie w testach penetracyjnych aplikacji;

  • certyfikaty związane z testami penetracyjnymi (OSCP, eWPT, eWPTX, eCPPT, eCPTX, itp.);

  • certyfikaty techniczne wiodących producentów (Microsoft, Oracle, Red Hat, Cisco, Checkpoint, itp.);

  • posiadanie aktualnego poświadczenia bezpieczeństwa osobowego;

  • doświadczenie w programach Bug Bounty oraz na platformach takich, jak HackTheBox.

​

Oferujemy:

      

  • współpraca na podstawie umowy cywilnoprawnej (B2B) albo umowy – zlecenia;

  • rozwój i wynagrodzenie uzależnione od umiejętności oraz jakości pracy;

  • możliwość pracy zdalnej;

  • szkolenia wewnętrzne;

  • budżet na szkolenia i certyfikaty;

  • przyjazną atmosferę pracy;

  • pracę w zespole ekspertów;

  • płatny program poleceń pracowników;

  • karta Multisport dofinansowana przez STM Cyber;

  • opieka medyczna w LUXMED dofinansowana przez STM Cyber;

  • kursy j. angielskiego.

​

​

Zainteresowanych prosimy o przesłanie CV na  [email protected] z dopiskiem: 

​

Wyrażam zgodę na przetwarzanie przez STM Cyber Sp. z o.o.  z siedzibą w Warszawie moich danych osobowych zawartych w przesłanym CV w celu i zakresie niezbędnym do realizacji procesu rekrutacji.

DOŁĄCZ DO NAS!

[email protected]

grafika STM Cyber
bottom of page