Penetration Tester

Samsung Electronics focuses on security of both final products and internal applications, utilizing various verification methods including blackbox and whitebox testing. The team conducts penetration testing mainly on web applications.

• 3 years of experience in web application penetration testing.
• Familiarity with testing tools such as Burp Suite, OWASP ZAP, Nessus, Nmap, IDA, Ghidra, Radare2, Kali Linux.
• Knowledge of vulnerabilities from OWASP Top 10.
• Knowledge of web application source code analysis techniques.
• Good knowledge of Python programming language.

Nice to have:

• Knowledge about security of cloud solutions, especially AWS.
• Knowledge of security in CI/CD processes and DevOps philosophy.
• Familiarity with static analysis tools (SAST), e.g., Checkmarx, Semgrep, or Synopsys Coverity.
• Knowledge about operating system internals, especially Linux kernel.
• Knowledge of using AI in cybersecurity.

• Penetration testing of products and services.
• Vulnerability scanning and assessment.
• Code reviewing and cooperation with developers.

Informujemy, że administratorem danych jest Samsung Electronics Polska Sp. z o.o.z siedzibą w Warszawie, ul. Postępu 14 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.