W skrócie
- Zadania: Przeprowadzaj testy penetracyjne i analizuj bezpieczeństwo aplikacji oraz systemów.
- Firma: EY GDS Poland - globalna sieć dostarczania usług.
- Benefity: Elastyczne godziny pracy, rozwój zawodowy i międzynarodowe projekty.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery.
- Dlaczego ta praca: Dołącz do zespołu ekspertów i wpływaj na bezpieczeństwo globalnych marek.
- Kwalifikacje: 4+ lata doświadczenia w testach penetracyjnych i znajomość OWASP Top10.
Przewidywane wynagrodzenie mieści się w przedziale 59400 - 72600 zł za rok.
O projekcie:
Location: Katowice / Warsaw - 2 days office / 3 days remote
Let us introduce you the job offer by EY GDS Poland – a member of the global integrated service delivery center network by EY.
Możliwości:
W pracy w międzynarodowym środowisku razem z innymi najlepszymi ekspertami ds. bezpieczeństwa, Twoim zadaniem będzie dostarczanie projektów testowania penetracyjnego oraz różnych innych projektów związanych z bezpieczeństwem, w tym przegląd kodu aplikacji, inżynierię społeczną, oceny Red Team, modelowanie zagrożeń oraz przeglądy architektury bezpieczeństwa.
Czego szukamy:
Szukamy starszego pentestera, który łączy techniczną głębokość z dojrzałością i dyscypliną. Dostarczaj wyniki, które zespoły mogą naprawić i zapewniaj analizę wyników testów.
Wymagania:
- Zrozumienie powszechnych ścieżek ataków i słabości bezpieczeństwa w aplikacjach internetowych i mobilnych, infrastrukturze oraz środowiskach chmurowych z umiejętnością przetłumaczenia wyników na ryzyka istotne dla biznesu i wykonalne kroki naprawcze.
- Strukturalny i zdyscyplinowany styl pracy, w tym dokładna dokumentacja, obsługa dowodów, jasna komunikacja i silny nacisk na jakość.
- Silne nastawienie na badania z uwagą na szczegóły.
- 4+ lata doświadczenia w Dev / ITSec prowadzeniu projektów testów penetracyjnych.
- Znajomość problemów bezpieczeństwa na poziomie technicznym.
- Znajomość rozwiązań i rekomendacji zapobiegających lub łagodzących luki w zabezpieczeniach.
- Znajomość standardów weryfikacji bezpieczeństwa aplikacji.
- Głębokie zrozumienie działania systemów technologii informacyjnej: architektura sieci, protokoły sieciowe, systemy operacyjne.
- Głębokie zrozumienie działania aplikacji internetowych, począwszy od backendu, kończąc na frontendzie.
- Głębokie zrozumienie koncepcji OWASP Top10.
- Znajomość metodologii Red Team (MITRE, inżynieria społeczna, OSINT itp.).
- Autonomia i dojrzałość w tym, co robisz jako profesjonalista ds. bezpieczeństwa.
- Umiejętności doradcze i komunikacyjne, aby zapewnić techniczną ekspertyzę w zakresie bezpieczeństwa zrozumiałą dla nie-technicznej publiczności.
- Certyfikat OSCP, OSWE, GPEN lub podobny.
- Doskonała znajomość języka angielskiego. Znajomość niemieckiego lub innego języka europejskiego będzie dodatkowym atutem, ale nie jest obowiązkowa.
Codzienne zadania:
Jako Starszy Konsultant ds. Cyberbezpieczeństwa, będziesz technicznie przyczyniać się do projektów klientów w zakresie cyberbezpieczeństwa oraz projektów wewnętrznych. Rola obejmuje praktyczne testowanie, analizę i raportowanie.
Cybersecurity Senior Consultant in Warsaw – pracodawca: EY GDS
EY GDS oferuje pracownikom możliwość rozwoju zawodowego w dynamicznym środowisku, gdzie mogą uczestniczyć w globalnych projektach związanych z ochroną danych i prywatnością. Pracownicy mają szansę na mentoring oraz współpracę z zespołami międzyfunkcyjnymi, co sprzyja wymianie wiedzy i doświadczeń. Dodatkowo, firma stawia na innowacyjne podejście do bezpieczeństwa danych, co czyni ją atrakcyjnym miejscem pracy dla specjalistów w tej dziedzinie.
