Ekspert ds. Testów Penetracyjnych

Brak informacji o wynagrodzeniu

SeniorHybryda·WarszawaFull-time

#480237·Dodano wczoraj·0

Źródło: IT Factory

Aplikuj teraz

Tech Stack / Keywords

OWASP Testing GuideOWASP Top 10MITRE ATT&CKMicrosoft AzureBurp Suite ProfessionalNmapMetasploitNessusQualysPTES

Podsumowanie oferty

Ekspert będzie planować i realizować testy bezpieczeństwa Red Team / Purple Team dla firmy z branży ubezpieczeniowo-finansowej, we współpracy z zespołem SOC. Zakres obejmuje aplikacje webowe i mobilne, API oraz infrastrukturę IT, w szczególności Microsoft Azure.

Wymagania

Minimum 5 lat doświadczenia w realizacji testów penetracyjnych, oceny bezpieczeństwa aplikacji, infrastruktury i środowisk chmurowych
Doświadczenie w realizacji manualnych testów penetracyjnych aplikacji webowych, mobilnych, API, infrastruktury oraz środowisk chmurowych, obejmujących identyfikację podatności technicznych i logicznych
Udział w testach bezpieczeństwa w scenariuszach Red Team, realizowanych dla instytucji finansowych
Znajomość standardów i metodyk bezpieczeństwa, w szczególności OWASP Testing Guide, OWASP Top 10, PTES, NIST Cybersecurity Framework oraz MITRE ATT&CK
Doświadczenie w realizacji ćwiczeń Red Team i Purple Team oraz weryfikacji skuteczności procesów monitorowania i reagowania na incydenty
Znajomość narzędzi do testów penetracyjnych obejmująca co najmniej Burp Suite Professional, Nmap, Metasploit, Nessus/Qualys oraz inne narzędzia wykorzystywane do oceny bezpieczeństwa aplikacji i infrastruktury
Posiadanie co najmniej 3 uznanych certyfikatów branżowych, np. OSCP, OSEP, OSWE, GPEN, GXPN, CISSP lub równoważnych

Mile widziane:

Doświadczenie w realizacji testów bezpieczeństwa dla sektora finansowego i ubezpieczeniowego
Doświadczenie w realizacji testów penetracyjnych zgodnych z wymaganiami DORA, obejmujących ocenę odporności cyfrowej krytycznych usług ICT

Obowiązki

Planowanie i realizacja testów bezpieczeństwa w scenariuszach Red Team / Purple Team, we współpracy z zespołem SOC
Realizacja testów bezpieczeństwa aplikacji webowych, mobilnych, API oraz infrastruktury IT środowisk chmurowych, w szczególności Microsoft Azure
Identyfikacja, analiza i potwierdzanie podatności bezpieczeństwa wraz z oceną ich wpływu na organizację
Weryfikacja odporności systemów, aplikacji i infrastruktury na rzeczywiste scenariusze ataków
Weryfikacja skuteczności mechanizmów detekcji, monitorowania i reagowania na incydenty bezpieczeństwa
Opracowywanie rekomendacji technicznych i organizacyjnych dotyczących usuwania podatności i podnoszenia poziomu bezpieczeństwa
Wsparcie właścicieli systemów i zespołów technicznych w remediacji podatności oraz weryfikacja skuteczności wdrożonych poprawek (retesty)
Przygotowanie raportów technicznych i zarządczych zawierających wyniki testów, ocenę ryzyka oraz rekomendacje działań naprawczych

IT Factory

88 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz