W skrócie
- Zadania: Wykonuj testy penetracyjne i identyfikuj luki w zabezpieczeniach aplikacji webowych oraz systemów chmurowych.
- Firma: Goldman Sachs - globalna firma inwestycyjna z innowacyjną kulturą pracy.
- Benefity: Możliwości rozwoju zawodowego, różnorodne programy wsparcia i elastyczne godziny pracy.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami kariery w wiodącym zespole ryzyka technologicznego.
- Dlaczego ta praca: Pracuj na czołowej pozycji w transformacji AI w bezpieczeństwie informacji.
- Kwalifikacje: Doświadczenie w testach penetracyjnych i znajomość narzędzi bezpieczeństwa.
Przewidywane wynagrodzenie mieści się w przedziale 56250 - 68750 zł za rok.
RISK ADVISORY dostarcza najlepsze w swojej klasie wsparcie doradcze oraz rozwiązania technologiczne w obszarze ryzyka bezpieczeństwa informacji, w tym skalowalne podniesienia wspólnych rozwiązań zabezpieczających do użycia w Goldman Sachs. Zapobiega nadużyciom, nieautoryzowanemu ujawnieniu lub utracie danych firmy w e-mailach, transferze plików i Internecie. Zapewnia ciągłość działania i odporność technologiczną, chroniąc Goldman Sachs przed poważnymi zakłóceniami operacyjnymi poprzez środki zapobiegawcze, w tym planowanie biznesowe, projektowanie możliwości oraz testowanie środków łagodzących.
Opis roli: Będziesz członkiem silnej społeczności wewnętrznych testerów penetracyjnych, z dostępem do wszystkich części firmy i jej najważniejszych systemów. Rola obejmuje testowanie penetracyjne szerokiej gamy aplikacji, w tym aplikacji internetowych, infrastruktury i chmury. Będziesz pracować na czołowej linii transformacji AI w bezpieczeństwie informacji – wykorzystując najnowsze modele LLM, budując nowe narzędzia i redefiniując rolę pentestera.
Jak spełnisz swój potencjał:
- Wykonywanie testów penetracyjnych i znajdowanie istotnych luk w zabezpieczeniach w szerokiej gamie aplikacji internetowych, systemów opartych na chmurze i platformach infrastrukturalnych (np. strony bankowe, aplikacje płatnicze, systemy uwierzytelniania, kluczowe wewnętrzne ramy, krytyczna infrastruktura).
- Współpraca z zespołami w celu rekomendowania sposobów adresowania luk i proponowania systematycznych ulepszeń.
- Wykorzystanie narzędzi AI do skoncentrowania swoich wysiłków na najbardziej kreatywnych częściach procesu badań bezpieczeństwa.
- Rozwój i dzielenie się swoją wiedzą ze społecznością wewnętrznych testerów penetracyjnych w Goldman Sachs.
Umiejętności i doświadczenie, których szukamy:
- Doświadczenie w testowaniu penetracyjnym w wymienionych obszarach.
- Silne zrozumienie tematów związanych z bezpieczeństwem aplikacji internetowych, umiejętność budowania łańcuchów exploitów i artykułowania wpływu poszczególnych ustaleń.
- Doświadczenie w analizowaniu złożonych systemów infrastrukturalnych poprzez przegląd kodu, analizę konfiguracji serwerów i chmury, inżynierię wsteczną oraz fuzzing.
- Doświadczenie w korzystaniu z narzędzi LLM w analizie bezpieczeństwa. Doświadczenie w budowaniu własnych narzędzi wspomaganych AI w celu wykonania pracy.
- Znajomość powszechnych narzędzi zabezpieczających (Burp Suite, Wireshark, Ghidra, netcat).
- Znajomość jednego lub więcej języków programowania (Java, Javascript, Python, C++, C#).
- Dobra znajomość stosu TCP/IP i protokołów sieciowych.
- Wysoki poziom wiedzy na temat koncepcji kryptografii.
Preferowane kwalifikacje:
- Doświadczenie w przyjmowaniu lub tworzeniu niestandardowych dowodów koncepcji exploitów.
- Znajomość powszechnych produktów i rozwiązań chmurowych.
- Preferowane wykształcenie wyższe w dziedzinie informatyki, cyberbezpieczeństwa lub bezpieczeństwa informacji.
- Doświadczenie lub szkolenia w pokrewnych dziedzinach, np. bezpieczeństwo komputerowe, bezpieczeństwo sieci, zarządzanie urządzeniami sieciowymi, administracja IT, bezpieczeństwo chmury, testowanie penetracyjne infrastruktury.
- Certyfikaty (o równoważnej wiedzy) takie jak OSCP, OSEP, OSWP.
O Goldman Sachs: W Goldman Sachs angażujemy naszych ludzi, kapitał i pomysły, aby pomóc naszym klientom, akcjonariuszom i społecznościom, którym służymy, rozwijać się. Założona w 1869 roku, jesteśmy wiodącą globalną firmą zajmującą się bankowością inwestycyjną, papierami wartościowymi i zarządzaniem inwestycjami. Z siedzibą w Nowym Jorku, mamy biura na całym świecie.
Wierzymy, że to, kim jesteś, sprawia, że jesteś lepszy w tym, co robisz. Jesteśmy zobowiązani do promowania i wspierania różnorodności oraz integracji w naszym miejscu pracy i poza nim, zapewniając każdemu pracownikowi naszej firmy wiele możliwości rozwoju zawodowego i osobistego, od naszych możliwości szkoleniowych i rozwojowych po sieci ogólnofirmowe, świadczenia, wellness oraz programy finansowe i mindfulness.
Jesteśmy zobowiązani do znalezienia rozsądnych udogodnień dla kandydatów z specjalnymi potrzebami lub niepełnosprawnościami podczas naszego procesu rekrutacji.
Engineering L2 – Warsaw – pracodawca: Goldman Sachs
Goldman Sachs to doskonały pracodawca, oferujący dynamiczne środowisko pracy w sercu Warszawy, gdzie innowacje w chmurze są na porządku dziennym. Pracownicy mają możliwość rozwoju zawodowego poprzez mentoring oraz współpracę z zespołami międzyfunkcyjnymi, co sprzyja tworzeniu nowoczesnych rozwiązań w obszarze finansów. Dodatkowo, firma kładzie duży nacisk na bezpieczeństwo i automatyzację, co czyni ją atrakcyjnym miejscem dla specjalistów pragnących wpływać na przyszłość technologii w bankowości.
