Section RED TEAM

Sekcja Red Team zajmuje się bezpieczeństwem ofensywnym, czyli weryfikacją skuteczności zabezpieczeń z perspektywy atakującego. Analizujemy, w jaki sposób grupy cyberprzestępcze i APT kompromitują organizacje. Uczymy się odtwarzać ich działania w kontrolowanych, autoryzowanych warunkach, tak aby luki mogły zostać wykryte i usunięte, zanim wykorzysta je rzeczywisty przeciwnik.

Co robimy?

Pracujemy w oparciu o pełen łańcuch ataku: od rekonesansu i uzyskania początkowego dostępu, przez eskalację uprawnień i ruch boczny (lateral movement), po utrzymanie dostępu i realizację celu operacji. Zajmujemy się m.in.:

• testami penetracyjnymi infrastruktury sieciowej i aplikacji webowych,
• atakami na środowiska Active Directory oraz chmurę (Entra ID, AWS),
• emulacją TTP konkretnych grup APT w oparciu o MITRE ATT&CK,
• infrastrukturą C2, OPSEC oraz omijaniem mechanizmów detekcji (AV/EDR).

Zajęcia mają charakter praktyczny. Prowadzimy warsztaty w dedykowanych środowiskach laboratoryjnych, analizujemy publiczne raporty z incydentów, startujemy w zawodach CTF i realizujemy ćwiczenia łączone wraz z departamentem Blue Team. Wszystkie działania prowadzimy wyłącznie w środowiskach, na których testowanie mamy zgodę, z poszanowaniem prawa i zasad etyki zawodowej.

Kogo szukamy?

Sekcja jest otwarta dla osób na każdym poziomie zaawansowania. Znajomość sieci komputerowych, systemów Linux i Windows oraz podstaw skryptowania będzie atutem, ale nie jest wymagana. Najważniejsze są systematyczność, dociekliwość i gotowość do samodzielnej nauki.

Szczególnie zapraszamy osoby, które:

• planują karierę w obszarze testów penetracyjnych lub operacji red teamowych,
• przygotowują się do certyfikacji takich jak OSCP, CRTP, CRTO czy OSEP,
• chcą rozwijać umiejętności w realistycznych scenariuszach, wykraczających poza pojedyncze zadania CTF.

Ścieżki kariery

• Penetration Tester
• Red Team Operator
• Offensive Security Consultant
• Adversary Emulation Specialist
• Application Security Engineer