New
Ekspertka / Ekspert w zespole testów penetracyjnych i operacji Red Team
PKO Bank Polski SAWarszawa
C#CC++PythonPowerShellWindows
Wynagrodzenia: Penetration Tester
Mediana widełek miesięcznie, tylko z ofert z podanym wynagrodzeniem.
| Poziom | B2B (netto) |
|---|---|
| Senior | B2B (netto)24 200–25 600 złz 18 ofert |
| 015k30k zł |
Liczymy medianę dolnych i górnych granic widełek z 23 aktualnych ofert. Jak to wyliczyliśmy?
Doświadczenie i model pracy
Doświadczenie
- Senior2764%
- Mid1433%
- Junior12%
Model pracy
- Hybrydowo2252%
- Zdalnie1945%
- Stacjonarnie614%
Oferta może dopuszczać kilka modeli pracy, więc udziały sumują się do ponad 100%.
Technologie w ofertach Penetration Tester
Odsetek ofert z tej strony, które wymieniają daną technologię w wymaganiach. Link prowadzi do wszystkich jej ofert.
Firmy z największą liczbą ofert: Penetration Tester
Liczba aktywnych ofert danej firmy na tej stronie.
Wyróżnione i najnowsze oferty: Penetration Tester
Wszystkie ofertyCzym zajmuje się pentester?
Firma, która chce wiedzieć, jak łatwo włamać się do jej systemów, zamawia test penetracyjny. Wykonuje go pentester (Penetration Tester), który szuka luk, zanim zrobi to ktoś inny. Testuje aplikacje webowe i mobilne, API, sieci wewnętrzne, chmurę, a czasem ludzi, np. w kontrolowanych kampaniach phishingowych. Każdy test kończy się raportem z opisem podatności, oceną ryzyka i zaleceniami naprawy, a od jakości raportu zależy, czy klient coś z nim zrobi.
Codzienne narzędzia to Burp Suite, Kali Linux, Nmap i własne skrypty, najczęściej w Pythonie. Podstawą jest znajomość typowych błędów opisanych przez OWASP, protokołów sieciowych i mechanizmów uwierzytelniania. Pracodawcami są firmy audytorskie i konsultingowe oraz zespoły bezpieczeństwa w bankach. Przy rekrutacji liczą się praktyczne certyfikaty i wyniki w programach bug bounty. Pentester działa po stronie ataku, a analityk SOC po stronie obrony: wykrywa ataki i na nie reaguje.
