Senior Penetration Tester

Rekrutację prowadzimy dla dużego podmiotu z sektora infrastruktury krytycznej. Dołączysz do Działu Cyberbezpieczeństwa w Pionie Informatyki i Telekomunikacji. Twoim głównym zadaniem będzie dbanie o bezpieczeństwo infrastruktury teleinformatycznej organizacji.

• Minimum 5 lat udokumentowanego doświadczenia zawodowego, w tym co najmniej 3 lata na stanowisku związanym z testami bezpieczeństwa.
• Wykształcenie wyższe, preferowane kierunki to cyberbezpieczeństwo lub informatyka.
• Ukończone szkolenie z zakresu testów penetracyjnych potwierdzone zdanym egzaminem, takim jak CEH, OSCP lub GPEN.
• Praktyczna znajomość narzędzi bezpieczeństwa, ze szczególnym uwzględnieniem skanerów podatności.
• Wiedza z zakresu technologii sieciowych oraz praktyczna znajomość systemów bezpieczeństwa typu SIEM, SOAR, EDR, NDR.
• Samodzielność w analizie i rozwiązywaniu problemów technicznych.
• Umiejętność jasnego przekazywania rekomendacji użytkownikom i zespołom technicznym.
• Zaświadczenie o niekaralności, zgodnie z wymogami ustawy o zarządzaniu kryzysowym.
• Gotowość do przedstawienia dokumentów potwierdzających wykształcenie i kwalifikacje na późniejszym etapie rekrutacji.

• Prowadzenie testów bezpieczeństwa infrastruktury teleinformatycznej, w tym testy przełamania zabezpieczeń oraz weryfikacja konfiguracji systemów.
• Analiza bezpieczeństwa wdrażanych aplikacji oraz ocena obecnych zabezpieczeń.
• Przygotowywanie i nadzór nad realizacją testów bezpieczeństwa w organizacji.
• Opracowywanie zaleceń dotyczących usuwania luk bezpieczeństwa i monitorowanie ich wdrażania.
• Tworzenie rekomendacji dla użytkowników oraz zespołów IT w zakresie bezpiecznych konfiguracji.
• Dostrajanie systemów bezpieczeństwa teleinformatycznego.
• Współpraca z administratorami sieci i systemów przy wyjaśnianiu incydentów.
• Analiza zdarzeń oraz incydentów z obszaru cyberbezpieczeństwa.

Informujemy, że administratorem danych jest Ideamotive Sp. z o. o. z siedzibą w Warszawie, ul. Złota 61/101 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Rocket Jobs oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.