Senior Pentester

125 - 150 PLN/ godz./ godz.B2BB2B (netto)

SeniorZdalnie·WarszawaFull-time·B2B

#479541·Dodano 2 dni temu·0

Źródło: justjoin.it

Aplikuj teraz

Tech Stack / Keywords

Testing

Podsumowanie oferty

Stanowisko dotyczy realizacji zaawansowanych projektów z obszaru cyberbezpieczeństwa. Zakres obejmuje testy penetracyjne, analizę bezpieczeństwa aplikacji oraz udział w projektach Red Team, Threat Modelling i Security Architecture.

Wymagania

Co najmniej 4 lata doświadczenia w obszarze IT Security, DevSecOps lub penetration testing.
Bardzo dobra znajomość zagadnień związanych z web application security oraz OWASP Top 10.
Doświadczenie w przeprowadzaniu testów penetracyjnych.
Dobra znajomość sieci komputerowych, protokołów sieciowych i systemów operacyjnych.
Znajomość działania aplikacji webowych zarówno po stronie backendu, jak i frontendu.
Umiejętność analizy podatności oraz oceny ich potencjalnego wpływu.
Znajomość metodologii Red Team, w tym MITRE, OSINT i social engineering.
Umiejętność przekładania technicznych zagadnień na jasne i zrozumiałe rekomendacje dla osób biznesowych.
Samodzielność, odpowiedzialność i bardzo dobra organizacja pracy.
Bardzo dobra znajomość języka angielskiego.

Obowiązki

Przeprowadzanie testów penetracyjnych aplikacji webowych, mobilnych, infrastruktury oraz środowisk chmurowych.
Identyfikowanie podatności i potencjalnych ścieżek ataku oraz ocena ich wpływu na bezpieczeństwo organizacji.
Analizowanie wykrytych zagrożeń i opracowywanie praktycznych rekomendacji dotyczących ich eliminacji lub ograniczenia ryzyka.
Weryfikowanie poziomu bezpieczeństwa aplikacji oraz infrastruktury IT.
Udział w projektach Red Team, obejmujących działania z zakresu OSINT, social engineering oraz MITRE ATT&CK.
Przeprowadzanie analizy kodu pod kątem potencjalnych podatności i zagrożeń bezpieczeństwa.
Przygotowywanie szczegółowej dokumentacji, raportów z przeprowadzonych testów oraz rekomendacji dla klientów.
Prezentowanie wyników przeprowadzonych analiz i przekładanie technicznych zagadnień na zrozumiałe dla biznesu wnioski.
Współpraca z innymi ekspertami ds. cyberbezpieczeństwa przy realizacji międzynarodowych projektów.

Inne informacje

Możliwość rozpoczęcia pracy ASAP; akceptowane są kandydatury z maksymalnie miesięcznym okresem wypowiedzenia.

1dea

128 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz