Senior Pentester | German

Poszukiwany jest doświadczony specjalista ds. cyberbezpieczeństwa z co najmniej 4-letnim doświadczeniem w IT Security, DevSecOps oraz penetration testing, pracujący przy zaawansowanych projektach cyberbezpieczeństwa w międzynarodowym środowisku.

• Minimum 4 lata doświadczenia w IT Security, DevSecOps lub penetration testing.
• Bardzo dobra znajomość zagadnień związanych z web application security oraz OWASP Top 10.
• Doświadczenie w przeprowadzaniu testów penetracyjnych.
• Dobra znajomość sieci komputerowych, protokołów sieciowych i systemów operacyjnych.
• Znajomość działania aplikacji webowych - backend i frontend.
• Umiejętność analizy podatności oraz oceny ich potencjalnego wpływu.
• Znajomość metodologii Red Team, w tym MITRE, OSINT i social engineering.
• Umiejętność przekładania technicznych zagadnień na jasne i zrozumiałe rekomendacje dla osób biznesowych.
• Samodzielność, odpowiedzialność i dobra organizacja pracy.
• Znajomość języka niemieckiego na poziomie minimum B2+.
• Bardzo dobra znajomość języka angielskiego.

• Przeprowadzanie testów penetracyjnych aplikacji webowych, mobilnych, infrastruktury oraz środowisk chmurowych.
• Identyfikowanie podatności i potencjalnych ścieżek ataku oraz ocena ich wpływu na bezpieczeństwo organizacji.
• Analizowanie wykrytych zagrożeń i opracowywanie praktycznych rekomendacji dotyczących ich eliminacji lub ograniczenia ryzyka.
• Weryfikowanie poziomu bezpieczeństwa aplikacji oraz infrastruktury IT.
• Udział w projektach Red Team, obejmujących m.in. działania z zakresu OSINT, social engineering oraz MITRE ATT&CK.
• Przeprowadzanie analizy kodu pod kątem potencjalnych podatności i zagrożeń bezpieczeństwa.
• Przygotowywanie szczegółowej dokumentacji, raportów z przeprowadzonych testów oraz rekomendacji dla klientów.
• Prezentowanie wyników przeprowadzonych analiz i przekładanie technicznych zagadnień na zrozumiałe dla biznesu wnioski.
• Współpraca z innymi ekspertami ds. cyberbezpieczeństwa przy realizacji międzynarodowych projektów.