Cybersecurity Senior Consultant in Katowice

Lokalizacja: Katowice / Warszawa - 2 dni w biurze / 3 dni zdalnie

Możliwość:

Będziesz pracować w międzynarodowym środowisku razem z innymi najlepszymi ekspertami ds. bezpieczeństwa, a Twoim zadaniem będzie realizacja projektów związanych z testowaniem penetracyjnym oraz różnymi innymi projektami bezpieczeństwa, w tym przeglądami kodu aplikacji, inżynierią społeczną, ocenami Red Team, modelowaniem zagrożeń oraz przeglądami architektury bezpieczeństwa.

Twoje Kluczowe Obowiązki:

• Wkład techniczny w projekty klientów i projekty wewnętrzne.
• Praca polegająca na testowaniu, analizie i raportowaniu.

Umiejętności i Atrybuty dla Sukcesu:

• Zrozumienie powszechnych ścieżek ataków i słabości bezpieczeństwa w aplikacjach internetowych i mobilnych, infrastrukturze oraz środowiskach chmurowych z umiejętnością przekształcania ustaleń w ryzyka istotne dla biznesu oraz wykonalne kroki naprawcze.
• Strukturalny i zdyscyplinowany styl pracy, w tym dokładna dokumentacja, obsługa dowodów, jasna komunikacja oraz silny nacisk na jakość.
• Silne podejście do badania z uwagą na szczegóły.

Aby zakwalifikować się na to stanowisko, musisz mieć:

• 4+ lata doświadczenia w Dev / ITSec w prowadzeniu projektów testów penetracyjnych.
• Znajomość problemów bezpieczeństwa na poziomie technicznym.
• Znajomość rozwiązań i rekomendacji zapobiegających lub łagodzących luki w zabezpieczeniach.
• Znajomość standardów weryfikacji bezpieczeństwa aplikacji.
• Głębokie zrozumienie działania systemów technologii informacyjnej.
• Architektura sieciowa.
• Protokoły sieciowe.
• Systemy operacyjne.
• Jak działają aplikacje internetowe, od backendu do frontend.
• Koncepcje OWASP Top10.
• Znajomość metodologii Red Team (MITRE, inżynieria społeczna, OSINT itp.).
• Autonomia i dojrzałość w tym, co robisz jako profesjonalista ds. bezpieczeństwa.
• Umiejętności doradcze i komunikacyjne, aby dostarczyć techniczną ekspertyzę w zakresie bezpieczeństwa zrozumiałą dla nie-technicznej publiczności.
• Certyfikat OSCP, OSWE, GPEN lub podobny.
• Doskonała znajomość języka angielskiego (znajomość niemieckiego lub innego języka europejskiego będzie dodatkowym atutem, ale nie jest obowiązkowa).

Ideanie będziesz również mieć:

• Udokumentowane uczestnictwo w programach Bug Bounty lub uznanie Odpowiedzialnych Ujawnień poza tymi programami.
• Przyznane CVE.
• Umiejętności programowania (Python, C++, C# lub Java).

Czego Szukamy:

Szukamy starszego pentestera, który łączy głębokość techniczną z dojrzałością i dyscypliną. Dostarczanie ustaleń, które zespoły mogą naprawić oraz zapewnienie analizy wyników testów.

Co Oferujemy:

• Ciągłe uczenie się: Rozwiniesz sposób myślenia i umiejętności, aby poradzić sobie z tym, co przyniesie przyszłość.
• Sukces definiowany przez Ciebie: Zapewnimy narzędzia i elastyczność, abyś mógł wywrzeć znaczący wpływ na swój sposób.
• Transformacyjne przywództwo: Damy Ci wgląd, coaching i pewność siebie, abyś stał się liderem, jakiego świat potrzebuje.
• Różnorodna i inkluzywna kultura: Będziesz akceptowany za to, kim jesteś, i upoważniony do używania swojego głosu, aby pomóc innym znaleźć ich własny.

W zgodzie z wymaganiami Ustawy o Ochronie Sygnalistów, nasza firma ustanowiła Procedurę zgłaszania naruszeń prawa i podejmowania odpowiednich działań następczych. Wszelkie niewłaściwe zachowania należy zgłaszać za pośrednictwem infolinii etycznej EY.