W skrócie
- Zadania: Przeprowadzaj testy penetracyjne i analizuj bezpieczeństwo aplikacji oraz infrastruktury.
- Firma: EY GDS Poland - globalna sieć dostarczania usług.
- Benefity: Elastyczne godziny pracy, rozwój zawodowy i międzynarodowe projekty.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery.
- Dlaczego ta praca: Dołącz do zespołu ekspertów i wpływaj na bezpieczeństwo globalnych marek.
- Kwalifikacje: 4+ lata doświadczenia w testach penetracyjnych i znajomość OWASP Top10.
Przewidywane wynagrodzenie mieści się w przedziale 59400 - 72600 zł za rok.
O projekcie:
Location: Katowice / Warsaw - 2 days office / 3 days remote
Let us introduce you the job offer by EY GDS Poland – a member of the global integrated service delivery center network by EY.
Możliwości:
Współpraca w międzynarodowym środowisku z innymi ekspertami ds. bezpieczeństwa. Odpowiedzialność za realizację projektów związanych z testowaniem penetracyjnym oraz różnymi innymi projektami bezpieczeństwa, w tym przegląd kodu aplikacji, inżynieria społeczna, oceny Red Team, modelowanie zagrożeń, przeglądy architektury bezpieczeństwa.
Wymagania:
- Zrozumienie powszechnych ścieżek ataków i słabości bezpieczeństwa w aplikacjach internetowych i mobilnych, infrastrukturze oraz środowiskach chmurowych.
- Strukturalny i zdyscyplinowany styl pracy, w tym dokładna dokumentacja, obsługa dowodów, jasna komunikacja i silne skupienie na jakości.
- Silne umiejętności analityczne z dbałością o szczegóły.
- 4+ lata doświadczenia w Dev / ITSec w prowadzeniu projektów testów penetracyjnych.
- Znajomość problemów bezpieczeństwa na poziomie technicznym.
- Znajomość standardów weryfikacji bezpieczeństwa aplikacji.
- Głębokie zrozumienie działania systemów technologii informacyjnej: architektura sieci, protokoły sieciowe, systemy operacyjne.
- Głębokie zrozumienie działania aplikacji internetowych.
- Znajomość koncepcji OWASP Top10.
- Znajomość metodologii Red Team (MITRE, inżynieria społeczna, OSINT itp.).
- Autonomia i dojrzałość w roli profesjonalisty ds. bezpieczeństwa.
- Umiejętności doradcze i komunikacyjne, aby dostarczyć techniczne ekspertyzy bezpieczeństwa zrozumiałe dla osób nietechnicznych.
- Certyfikat OSCP, OSWE, GPEN lub podobny.
- Doskonała znajomość języka angielskiego. Znajomość niemieckiego lub innego języka europejskiego będzie dodatkowym atutem, ale nie jest obowiązkowa.
Codzienne zadania:
Jako Cybersecurity Senior Consultant, będziesz technicznie przyczyniać się do projektów klientów w zakresie bezpieczeństwa oraz projektów wewnętrznych. Rola obejmuje praktyczne testowanie, analizę i raportowanie.
Cybersecurity Senior Consultant in Katowice – pracodawca: EY GDS
EY GDS oferuje pracownikom możliwość rozwoju zawodowego w dynamicznym środowisku, gdzie mogą uczestniczyć w globalnych projektach związanych z ochroną danych i prywatnością. Pracownicy mają szansę na mentoring oraz współpracę z zespołami międzyfunkcyjnymi, co sprzyja wymianie wiedzy i doświadczeń. Dodatkowo, firma stawia na innowacyjne podejście do bezpieczeństwa danych, co czyni ją atrakcyjnym miejscem pracy dla specjalistów w tej dziedzinie.
