Pentester

Jesteśmy częścią Hiberus, firmy technologicznej wywodzącej się z Hiszpanii z silną pozycją na rynku polskim: 4700+ specjalistów, obecnej w 14+ krajach i realizującej projekty dla klientów na całym świecie. Pracujemy z technologiami AI, Data, Cloud, Software Development, BI i Cybersecurity. Naszą wartość dodatkową stanowi Hiberus University - międzynarodowe środowisko i realna możliwość rozwijania swoich kompetencji. Ponad tysiąc osób przeszkolonych w zeszłym roku z wybranych technologii.

• Minimum 3 lata doświadczenia w przeprowadzaniu testów penetracyjnych aplikacji webowych, systemów i sieci
• Dobre zrozumienie kryptografii stosowanej i mechanizmów kryptograficznych, np. SSL, AES
• Bardzo dobra znajomość co najmniej jednego języka skryptowego: Perl, Python, Ruby, JavaScript lub Shell
• Bardzo dobra znajomość co najmniej jednego języka programowania wysokiego poziomu: Java, C#, Go, C lub C++
• Znajomość OWASP Top 10 oraz SANS Top 25
• Znajomość metod tworzenia exploitów, badania i raportowania podatności
• Znajomość stosu OSI i TCP, architektury komputerów oraz protokołów sieciowych
• Znajomość architektury systemów operacyjnych Windows/Linux
• Znajomość sieci LAN, WAN, VPN, proxy, firewall oraz IDS/IPS
• Doświadczenie w analizie ruchu sieciowego i diagnostyce protokołów z wykorzystaniem narzędzi takich jak Wireshark, tcpdump, Burp Suite, ZAP czy MITMproxy
• Bardzo dobre umiejętności analityczne i raportowania

Nice to have:

• Minimum 6 testów penetracyjnych aplikacji webowych lub systemów i sieci przeprowadzonych w ciągu ostatnich 3 lat
• Minimum 2 lata doświadczenia w testach penetracyjnych aplikacji mobilnych
• Minimum 2 lata udokumentowanego doświadczenia w testach penetracyjnych systemów mainframe
• Wiedza z zakresu inżynierii wstecznej, analizy złośliwego oprogramowania, badań bezpieczeństwa oraz narzędzi kryminalistycznych
• Doświadczenie testerskie w pracy z systemami podatkowymi i finansowymi

• Przeprowadzanie testów penetracyjnych aplikacji webowych, infrastruktury oraz aplikacji mobilnych
• Identyfikowanie podatności i słabych punktów w systemach i aplikacjach
• Analiza wyników przeprowadzonych testów
• Przygotowywanie szczegółowych raportów zawierających opis podatności, ich poziom krytyczności oraz rekomendacje dotyczące działań naprawczych
• Doradztwo w zakresie bezpieczeństwa systemów, architektury oraz kodu źródłowego
• Współpraca z zespołami programistycznymi i administratorami w zakresie wdrażania poprawek i rekomendacji
• Wspieranie organizacji w zakresie wdrażania dobrych praktyk i metodyk bezpieczeństwa
• Dokumentowanie wyników testów oraz prezentowanie ich zespołom IT i kadrze zarządzającej
• Przeprowadzanie analizy ryzyka i rekomendowanie odpowiednich środków zaradczych

Please be informed that the data controller is Hiberus Poland(hereinafter "controller"). You have the right to request access to your personal data, their rectification, erasure or restriction of processing, the right to object to processing, as well as the right to data portability and to lodge a complaint to the supervisory authority. Personal data will be processed for the purpose of the recruitment process. Provision of data to the extent resulting from the Act of 26 June 1974 Labour Code is mandatory. In the remaining scope, providing data is voluntary. Refusal to provide mandatory data may result in the impossibility to carry out the recruitment process. The Administrator processes mandatory data on the basis of a legal obligation incumbent upon him/her, while with regard to additional data, the basis for processing is consent. Personal data will be processed until the recruitment procedure is completed and for the period of the possibility of asserting potential claims, and in the case of consent to participate in future recruitment procedures - until the withdrawal of such consent. Consent to the processing of personal data can be withdrawn at any time. The recipient of the data is the Just Join IT service and other entities to whom we have entrusted the processing of data in connection with recruitment.