W skrócie
- Zadania: Pracuj nad testami penetracyjnymi i projektami bezpieczeństwa w międzynarodowym zespole.
- Firma: Dynamiczna firma zajmująca się cyberbezpieczeństwem z różnorodną kulturą.
- Benefity: Elastyczne godziny pracy, możliwość pracy zdalnej oraz ciągły rozwój zawodowy.
- Pozostałe informacje: Możliwość pracy w zróżnicowanym środowisku z szansami na rozwój kariery.
- Dlaczego ta praca: Zyskaj doświadczenie w testach penetracyjnych i wpływaj na bezpieczeństwo aplikacji.
- Kwalifikacje: 4+ lata doświadczenia w testach penetracyjnych oraz umiejętności komunikacyjne.
Przewidywane wynagrodzenie mieści się w przedziale 86175 - 105325 zł za rok.
Lokalizacja: Katowice / Warszawa - 2 dni w biurze / 3 dni zdalnie
Możliwość: Będziesz pracować w międzynarodowym środowisku razem z innymi najlepszymi ekspertami ds. bezpieczeństwa, a Twoim zadaniem będzie realizacja projektów związanych z testowaniem penetracyjnym oraz różnymi innymi projektami bezpieczeństwa, w tym przegląd kodu aplikacji, inżynieria społeczna, oceny Red Team, modelowanie zagrożeń, przeglądy architektury bezpieczeństwa.
Twoje kluczowe obowiązki: Jako Starszy Konsultant ds. Cyberbezpieczeństwa, będziesz technicznie przyczyniać się do projektów klientów i projektów wewnętrznych. Rola obejmuje praktyczne testowanie, analizę i raportowanie.
Umiejętności i cechy potrzebne do sukcesu:
- Zrozumienie powszechnych ścieżek ataków i słabości bezpieczeństwa w aplikacjach internetowych i mobilnych, infrastrukturze oraz środowiskach chmurowych z umiejętnością przekształcania ustaleń w ryzyka istotne dla biznesu i wykonalne kroki naprawcze.
- Strukturalny i zdyscyplinowany styl pracy, w tym dokładna dokumentacja, obsługa dowodów, jasna komunikacja i silny nacisk na jakość.
- Silne nastawienie na badania z uwagą na szczegóły.
Aby zakwalifikować się do roli, musisz mieć:
- 4+ lata doświadczenia w Dev / ITSec w prowadzeniu projektów testów penetracyjnych.
- Znajomość problemów bezpieczeństwa na poziomie technicznym.
- Znajomość rozwiązań i rekomendacji mających na celu zapobieganie lub łagodzenie luk w zabezpieczeniach.
- Znajomość standardów weryfikacji bezpieczeństwa aplikacji.
- Głębokie zrozumienie działania systemów technologii informacyjnej: architektura sieci, protokoły sieciowe, systemy operacyjne.
- Głębokie zrozumienie działania aplikacji internetowych, począwszy od backendu, kończąc na frontendzie.
- Głębokie zrozumienie koncepcji OWASP Top10.
- Znajomość metodologii Red Team (MITRE, inżynieria społeczna, OSINT itp.).
- Autonomia i dojrzałość w tym, co robisz jako profesjonalista ds. bezpieczeństwa.
- Umiejętności doradcze i komunikacyjne, aby dostarczyć techniczną ekspertyzę w zakresie bezpieczeństwa zrozumiałą dla nie-technicznej publiczności.
- Certyfikat OSCP, OSWE, GPEN lub podobny.
- Doskonała znajomość języka angielskiego. Znajomość języka niemieckiego lub innego języka europejskiego będzie dodatkowym atutem, ale nie jest wymagana.
Ideally, you’ll also have:
- Udokumentowane uczestnictwo w programach Bug Bounty lub uznanie Odpowiedzialnych Ujawnień poza tymi programami.
- Przyznane CVE.
- Umiejętności programowania (Python, C++, C# lub Java).
Czego szukamy: Szukamy starszego pentestera, który łączy głębokość techniczną z dojrzałością i dyscypliną. Dostarczaj ustalenia, które zespoły mogą naprawić i zapewniaj analizę wyników testów.
Co oferujemy:
- Ciągłe uczenie się: Rozwiniesz sposób myślenia i umiejętności, aby poradzić sobie z tym, co przyniesie przyszłość.
- Sukces definiowany przez Ciebie: Zapewnimy narzędzia i elastyczność, abyś mógł wywrzeć znaczący wpływ na swój sposób.
- Transformacyjne przywództwo: Damy Ci wgląd, coaching i pewność siebie, abyś był liderem, jakiego świat potrzebuje.
- Różnorodna i inkluzywna kultura: Będziesz akceptowany za to, kim jesteś, i upoważniony do używania swojego głosu, aby pomóc innym znaleźć ich własny.
W zgodzie z wymaganiami Ustawy o Ochronie Sygnalistów, nasza firma ustanowiła Procedurę zgłaszania naruszeń prawa i podejmowania odpowiednich działań następczych. Wszelkie niewłaściwe zachowania należy zgłaszać za pośrednictwem infolinii etycznej EY.
Cybersecurity Senior Consultant in Warsaw – pracodawca: EY
EY GDS Polska to doskonały pracodawca, który oferuje elastyczny model pracy hybrydowej, umożliwiający równowagę między życiem zawodowym a prywatnym. Nasza kultura pracy opiera się na współpracy i innowacyjności, a pracownicy mają liczne możliwości rozwoju zawodowego oraz dostępu do globalnych projektów, co sprzyja zdobywaniu cennych doświadczeń w międzynarodowym środowisku.
