W skrócie
- Zadania: Przygotowywanie raportów bezpieczeństwa i wsparcie w ocenie aplikacji.
- Firma: EY GDS Polska - globalny lider w dziedzinie bezpieczeństwa informacji.
- Benefity: Elastyczne godziny pracy, możliwość nauki i rozwoju zawodowego.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery.
- Dlaczego ta praca: Dołącz do zespołu, który chroni dane i buduje zaufanie klientów.
- Kwalifikacje: 1-6 lat doświadczenia w ocenie bezpieczeństwa aplikacji.
Przewidywane wynagrodzenie mieści się w przedziale 121500 - 148500 zł za rok.
Location: Wrocław / Katowice – 2 dni w biurze, 3 dni zdalnie
EY GDS Poland jest członkiem globalnej sieci centrów dostarczania zintegrowanych usług. Ochrona danych i systemów informacyjnych jest kluczowa dla prowadzenia działalności, a każdy w EY Information Security odgrywa istotną rolę. Dołącz do globalnego zespołu ponad 950 osób, które współpracują, aby chronić aktywa informacyjne EY i klientów!
W ramach Information Security łączymy strategię ryzyka, cyfrową tożsamość, obronę cybernetyczną, bezpieczeństwo aplikacji oraz rozwiązania technologiczne, biorąc pod uwagę cały cykl życia bezpieczeństwa.
Twoje Kluczowe Obowiązki
- Przygotowywanie szczegółowych raportów z przeglądów bezpieczeństwa i wskazówek dotyczących usuwania zagrożeń.
- Badanie nowych luk w zabezpieczeniach aplikacji i wektorów ataku.
- Wsparcie zespołu w aktualizacji umiejętności i wiedzy.
- Prowadzenie strategicznych inicjatyw i mentoring nowych członków zespołu.
- Ciągłe doskonalenie jakości usług.
- Konfigurowanie, zarządzanie i aktualizowanie narzędzi oceny podatności, aby zapewnić ich optymalne działanie i dokładne wyniki.
Umiejętności i Atrybuty dla Sukcesu
- Doświadczenie w testowaniu bezpieczeństwa aplikacji webowych, grubo-klientowych, mobilnych, VOIP i bezprzewodowych.
- Biegłość w automatycznych i manualnych metodach testowania aplikacji.
- Znajomość narzędzi do testowania manualnego, takich jak Burp Professional, Nmap, Wireshark, Nessus, echomirage.
- Znajomość narzędzi do skanowania aplikacji, takich jak Webinspect / Qualys WAS, Checkmarx, WhiteSource itp.
- Podstawowa znajomość języków programowania, takich jak C/C++, C#, Java, ASP.NET oraz znajomość skryptów PERL/Python.
- Podstawowe zrozumienie zasad bezpiecznego kodowania i powszechnych luk w kodzie (np. OWASP Top Ten).
- Znajomość wymagań bezpieczeństwa w aplikacjach ASP.NET i Java.
- Dobra znajomość TCP/IP i bezpieczeństwa sieci.
- Doświadczenie w testowaniu projektów zintegrowanych z AI.
- Umiejętność testowania aplikacji na Androida i iOS.
- Umiejętność przeprowadzania manualnych przeglądów kodu.
- Doskonałe umiejętności techniczne, rozwiązywania problemów oraz zdolność do szybkiego uczenia się i opanowywania nowych tematów.
- Doskonale rozwinięte umiejętności komunikacyjne w mowie i piśmie.
Aby zakwalifikować się do roli, musisz mieć
- 1 do 6 lat doświadczenia w ocenie bezpieczeństwa aplikacji.
- Doświadczenie w przeglądach bezpieczeństwa aplikacji webowych, grubo-klientowych i mobilnych.
- Znajomość różnych metodologii testowania manualnego.
- Wiedza na temat tego, jak luki mogą prowadzić do incydentów oraz roli ocen podatności w wykrywaniu incydentów i odpowiedzi na nie.
- Zrozumienie architektury aplikacji, sieci i systemów z perspektywy bezpieczeństwa, w tym kontroli bezpieczeństwa, takich jak zapory, IDS/IPS i szyfrowanie.
- Silna umiejętność wielozadaniowości i umiejętności priorytetyzacji.
Ideally, You’ll Also Have
- Licencjat lub wyższy stopień w dziedzinie technologii informacyjnej lub bezpieczeństwa cybernetycznego.
- Interes w zdobywaniu odpowiednich certyfikatów z zakresu bezpieczeństwa informacji, takich jak CEH, OSCP, CISSP, CISM lub CISA.
Co Oferujemy
- Ciągłe uczenie się – rozwijaj umysł i umiejętności, aby poradzić sobie z tym, co przyniesie przyszłość.
- Sukces zdefiniowany przez Ciebie – dostęp do narzędzi i elastyczności, aby wprowadzać znaczący wpływ na swój sposób.
- Transformacyjne przywództwo – wgląd, coaching i pewność siebie, aby być liderem, którego świat potrzebuje.
- Różnorodna i inkluzywna kultura – bądź akceptowany za to, kim jesteś, i uprawniony do używania swojego głosu, aby pomóc innym znaleźć ich głos.
Vulnerability & Application Security Engineer in Katowice – pracodawca: EY
EY GDS Polska to doskonały pracodawca, który oferuje elastyczny model pracy hybrydowej, umożliwiający równowagę między życiem zawodowym a prywatnym. Nasza kultura pracy opiera się na współpracy i innowacyjności, a pracownicy mają liczne możliwości rozwoju zawodowego oraz dostępu do globalnych projektów, co sprzyja zdobywaniu cennych doświadczeń w międzynarodowym środowisku.
