Pentester - Red Team (K/M/X)

Firma działa w sektorze ERP oraz cyberbezpieczeństwa, oferując usługi testów penetracyjnych i zabezpieczeń aplikacji webowych, desktopowych i mobilnych oraz prywatnej chmury.

• Doświadczenie w bezpieczeństwie aplikacji webowych
• Znajomość protokołów HTTP/HTTPS oraz OWASP Top 10
• Praktyczne użycie Burp Suite lub OWASP ZAP
• Programowanie w języku Python oraz pisanie skryptów w Bash
• Znajomość administracji systemami Linux (np. CentOS) lub Windows
• Znajomość języka polskiego i angielskiego na poziomie umożliwiającym pracę z dokumentacją techniczną

Nice to have:

• Podstawowa wiedza o konteneryzacji (Docker, Kubernetes) i środowiskach chmurowych
• Doświadczenie z aplikacjami desktopowymi i mobilnymi
• Wykształcenie w obszarze IT lub cyberbezpieczeństwa

• Przeprowadzanie zaawansowanych testów ofensywnych aplikacji webowych, desktopowych i mobilnych w ekosystemie ERP
• Testowanie bezpieczeństwa środowisk Linux i Windows, w tym domeny Active Directory oraz prywatnej chmury
• Pisanie skryptów i narzędzi automatyzujących procesy SSDLC oraz powtarzalne elementy testów
• Identyfikacja, weryfikacja i klasyfikacja podatności wraz z oceną ryzyka biznesowego oraz przygotowywanie rekomendacji naprawczych
• Współpraca z zespołami deweloperskimi i DevOps przy weryfikacji wdrożonych poprawek i podnoszeniu bezpieczeństwa