W skrócie
- Zadania: Zarządzaj zespołem ekspertów ds. bezpieczeństwa i prowadź projekty testów penetracyjnych.
- Firma: EY GDS Polska - globalny lider w dostarczaniu usług.
- Benefity: Elastyczne godziny pracy, możliwość pracy zdalnej oraz rozwój zawodowy.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery w międzynarodowym zespole.
- Dlaczego ta praca: Pracuj z najlepszymi w branży i wpływaj na bezpieczeństwo cyfrowe.
- Kwalifikacje: Doświadczenie w testach penetracyjnych i umiejętności zarządzania zespołem.
Przewidywane wynagrodzenie mieści się w przedziale 62100 - 75900 zł za rok.
Lokalizacja: Katowice - 2 dni w biurze / 3 dni zdalnie
Możliwość pracy w międzynarodowym środowisku z innymi ekspertami ds. bezpieczeństwa. Twoim zadaniem będzie prowadzenie małego zespołu profesjonalistów w realizacji projektów związanych z testowaniem penetracyjnym oraz innymi projektami bezpieczeństwa, w tym przeglądami kodu aplikacji, inżynierią społeczną, ocenami Red Team, modelowaniem zagrożeń i przeglądami architektury bezpieczeństwa.
Kluczowe obowiązki:
- Wkład techniczny w projekty klientów z zakresu Cybersecurity oraz projekty wewnętrzne.
- Praca obejmuje testowanie, analizę i raportowanie.
Umiejętności i cechy potrzebne do sukcesu:
- Zrozumienie powszechnych ścieżek ataku i słabości bezpieczeństwa w aplikacjach internetowych i mobilnych, infrastrukturze oraz środowiskach chmurowych.
- Strukturalny i zdyscyplinowany styl pracy, w tym dokładna dokumentacja, obsługa dowodów, jasna komunikacja i silny nacisk na jakość.
Aby zakwalifikować się na to stanowisko, musisz mieć:
- Umiejętności przywódcze i zarządzania zespołem.
- Doświadczenie w kontaktach z klientami, zarządzaniu projektami i koordynacji.
- Min. 2-letnie doświadczenie w Dev / ITSec w zakresie przeprowadzania projektów testów penetracyjnych.
- Znajomość problemów bezpieczeństwa na poziomie technicznym.
- Znajomość rozwiązań i rekomendacji zapobiegających lub łagodzących luki w bezpieczeństwie.
- Znajomość standardów weryfikacji bezpieczeństwa aplikacji.
- Dogłębne zrozumienie działania systemów technologii informacyjnej: architektura sieci, protokoły sieciowe, systemy operacyjne.
- Dogłębne zrozumienie działania aplikacji internetowych, od backendu po frontend.
- Dogłębne zrozumienie koncepcji OWASP Top10.
- Znajomość metodologii Red Team (MITRE, inżynieria społeczna, OSINT itp.).
- Umiejętności doradcze i komunikacyjne, aby dostarczyć techniczne ekspertyzy bezpieczeństwa zrozumiałe dla osób nietechnicznych.
- Certyfikat OSCP, OSWE, GPEN lub podobny.
- Doskonała znajomość języka angielskiego. Znajomość niemieckiego lub innego języka europejskiego będzie dodatkowym atutem, ale nie jest wymagana.
Idealnie będziesz również mieć:
- Udokumentowane uczestnictwo w programach Bug Bounty lub uznanie za odpowiedzialne ujawnienia poza tymi programami.
- Przyznane CVE.
- Umiejętności programowania (Python, C++, C# lub Java).
- Doświadczenie w zarządzaniu małymi zespołami.
Czego szukamy:
Szukamy kandydatów, którzy łączą głęboką wiedzę techniczną z podejściem zorientowanym na klienta. Osoba praktyczna, która może mentorować profesjonalistów i napędzać zrównoważony rozwój praktyki Cybersecurity.
Co oferujemy:
EY Global Delivery Services (GDS) to dynamiczna i naprawdę globalna sieć dostaw. Pracujemy w dziewięciu lokalizacjach – Argentyna, Węgry, Indie, Filipiny, Polska, Sri Lanka, Meksyk, Hiszpania i Wielka Brytania – oraz z zespołami z wszystkich linii usług EY, geografii i sektorów, odgrywając kluczową rolę w realizacji strategii wzrostu EY.
W GDS będziesz współpracować z zespołami EY nad ekscytującymi projektami i pracować z dobrze znanymi markami z całego świata. Wprowadzimy Cię w stale rozwijający się ekosystem ludzi, nauki, umiejętności i spostrzeżeń, które pozostaną z Tobą przez całą karierę.
Ciągłe uczenie się: Rozwiniesz sposób myślenia i umiejętności, aby poradzić sobie z tym, co przyniesie przyszłość.
Sukces definiowany przez Ciebie: Zapewnimy narzędzia i elastyczność, abyś mógł wywrzeć znaczący wpływ na swój sposób.
Transformacyjne przywództwo: Damy Ci wgląd, coaching i pewność siebie, abyś był liderem, jakiego świat potrzebuje.
Różnorodna i inkluzywna kultura: Zostaniesz przyjęty takim, jakim jesteś, i będziesz miał możliwość używania swojego głosu, aby pomóc innym znaleźć ich głos.
Threat Management and Offensive Security Team Coordinator in Katowice – pracodawca: EY
EY GDS Polska to doskonały pracodawca, który oferuje elastyczny model pracy hybrydowej, umożliwiający równowagę między życiem zawodowym a prywatnym. Nasza kultura pracy opiera się na współpracy i innowacyjności, a pracownicy mają liczne możliwości rozwoju zawodowego oraz dostępu do globalnych projektów, co sprzyja zdobywaniu cennych doświadczeń w międzynarodowym środowisku.
