NASK

Ekspert ds. testów bezpieczeństwa (K/M)

Brak informacji o wynagrodzeniu

SeniorHybryda·WarszawaFull-time

#468063·Dodano 7 dni temu·3

Źródło: NASK

Aplikuj teraz

Tech Stack / Keywords

Burp Suite ProOWASP WSTGOWASP ASVSOWASP API Security Top 10REST GraphQLWebSocketOAuth2OpenID ConnectPython

Podsumowanie oferty

Ekspert będzie prowadzić testy bezpieczeństwa aplikacji webowych i API w Zespole Testów Bezpieczeństwa. Będzie też rozwijać procesy wykorzystujące modele AI w testowaniu oraz narzędzia wspierające pracę zespołu.

Wymagania

Minimum 7 lat doświadczenia w testach bezpieczeństwa aplikacji webowych i API, w tym minimum 3 lata samodzielnego prowadzenia złożonych projektów od określenia zakresu po raport i prezentację wyników.
Znajomość języka angielskiego na poziomie minimum B2/C1.
Praktyczna znajomość metodyk i standardów OWASP WSTG, OWASP ASVS i OWASP API Security Top 10.
Praktyczna znajomość REST, GraphQL, WebSocket, architektury mikroserwisowej i aplikacji SPA.
Praktyczna znajomość mechanizmów uwierzytelniania i autoryzacji, w tym OAuth2, OpenID Connect, JWT, SAML i SSO.
Praktyczna znajomość Burp Suite Pro, w tym tworzenia własnych rozszerzeń.
Ekspercka znajomość testów aplikacji webowych i API.
Bardzo dobra umiejętność kompleksowego wyszukiwania i weryfikacji podatności we wszystkich warstwach i klasach podatności aplikacji webowych i API, z użyciem technik manualnych i automatycznych.
Umiejętność wyszukiwania podatności w mechanizmach uwierzytelniania i autoryzacji oraz logice biznesowej, omijania zabezpieczeń, np. WAF, łączenia podatności w scenariusze ataku i analizowania kodu aplikacji pod kątem podatności.
Znajomość Pythona umożliwiająca tworzenie własnych narzędzi do testów bezpieczeństwa.
Umiejętność tworzenia exploitów, PoC oraz skryptów automatyzujących testy i obsługę API.
Umiejętność przygotowywania i uruchamiania testów fuzzingowych.
Umiejętność tworzenia czytelnego kodu możliwego do wykorzystania przez zespół.
Praktyczne wykorzystanie AI w testach bezpieczeństwa i codziennej pracy, w tym w rekonesansie, analizie kodu, porządkowaniu wyników skanów i raportowaniu, wraz z krytyczną weryfikacją wyników.
Doświadczenie w samodzielnym projektowaniu zakresu i metodyki testów dla nietypowych lub nowych systemów.
Doświadczenie w ocenie ryzyka biznesowego i technicznego oraz umiejętność uzasadniania decyzji przed zleceniodawcami.

Obowiązki

Przeprowadzanie testów bezpieczeństwa aplikacji webowych i API: od analizy architektury i określenia zakresu, przez identyfikację i praktyczne wykorzystanie podatności, po tworzenie scenariuszy ataku.
Rozwijanie testowania bezpieczeństwa z wykorzystaniem AI: projektowanie i wdrażanie procesów wspierających rekonesans, analizę kodu źródłowego, generowanie przypadków testowych i przetwarzanie wyników; testowanie modeli pod kątem skuteczności w wyszukiwaniu podatności.
Projektowanie, tworzenie i utrzymywanie narzędzi wewnętrznych wspierających i automatyzujących kolejne etapy testów bezpieczeństwa.
Weryfikowanie znalezisk zgłoszonych przez narzędzia, modele AI i członków zespołu; eliminowanie wyników fałszywie pozytywnych, ocenianie ryzyka oraz przygotowywanie rekomendacji naprawczych dostosowanych do architektury systemu.
Prowadzenie konsultacji w złożonych przypadkach, recenzowanie raportów i mentoring członków zespołu.
Opracowywanie podejścia do testowania nietypowych i nowych systemów oraz aktualizowanie wewnętrznych standardów i procedur testowych.
Analizowanie nowych technik ataków, prowadzenie badań nad podatnościami, ich odpowiedzialne zgłaszanie oraz dzielenie się wynikami w publikacjach i wystąpieniach.

Benefity

Wynagrodzenie: 15 000–20 000 zł brutto.
Premia kwartalna.
Możliwość ubiegania się o dodatek teleinformatyczny.

Premie

Inne informacje

Wymagana gotowość do poddania się procedurze weryfikacyjnej upoważniającej do dostępu do informacji niejawnych o klauzuli „poufne”.
Przed nawiązaniem stosunku pracy wymagane jest przedłożenie zaświadczenia z Krajowego Rejestru Karnego o niekaralności w zakresie przestępstw przeciwko ochronie informacji.

NASK

78 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz