Senior Penetration Tester (Mobile)

200 - 250 PLN/ godz./ godz.B2BB2B (netto)

SeniorZdalnieFull-time·B2B

#477314·Dodano wczoraj·1

Źródło: nofluffjobs.com

Aplikuj teraz

Tech Stack / Keywords

OSCPAndroid iOSAPIOWASP Python Bash Blockchain Web3OSWEBurp SuiteAWS Azure GCPActive Directory

Podsumowanie oferty

Dla międzynarodowej instytucji finansowej poszukujemy Senior Penetration Testera, który dołączy do zespołu Offensive Security. Rola obejmuje wiodące działania w obszarze bezpieczeństwa aplikacji mobilnych, Web i API.

Wymagania

Aktywny certyfikat OSCP (warunek konieczny).
Bogate doświadczenie praktyczne w testach penetracyjnych aplikacji mobilnych (Android / iOS) oraz solidne zaplecze w obszarze aplikacji Web / API (metodologie OWASP MASVS, OWASP Top 10).
Umiejętność pisania skryptów i automatyzacji testów, np. w Pythonie i Bash.
Biegła znajomość języka angielskiego w mowie i piśmie.

Mile widziane:

Doświadczenie w testowaniu bezpieczeństwa rozwiązań opartych o Blockchain / Web3.
Dodatkowe certyfikaty branżowe z obszaru mobile/web, np. OSWE, eWPTX, eMAPT, Burp Suite Certified Practitioner.
Znajomość zagadnień bezpieczeństwa chmury (AWS / Azure / GCP) lub Active Directory.

Obowiązki

Samodzielne planowanie i realizacja zaawansowanych testów penetracyjnych, manualnych oraz z użyciem narzędzi, ze szczególnym naciskiem na aplikacje mobilne (iOS / Android), Web oraz API.
Weryfikacja podatności, eliminacja false positives oraz tworzenie bezpiecznych demonstracji Proof of Concept (PoC).
Opracowywanie raportów technicznych i zarządczych wraz z rekomendacjami bezpiecznych poprawek.
Przeprowadzanie re-testów i walidacja poprawek wdrożonych przez zespoły deweloperskie.
Rozwój wewnętrznych playbooków, skryptów oraz automatyzacji procesów testowych.
Mentoring i wsparcie merytoryczne dla mniej doświadczonych członków zespołu.

Benefity

Długofalowa współpraca w międzynarodowym środowisku bankowym o dojrzałych standardach bezpieczeństwa.
Realny wpływ na architekturę bezpieczeństwa produktów używanych przez miliony użytkowników.

Inne informacje

Wymagana gotowość do przejścia standardowego procesu weryfikacji przed zatrudnieniem (Background Check) oraz odbioru sprzętu w warszawskim biurze.

Link Group

537 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz