W skrócie
- Zadania: Przeprowadzaj testy penetracyjne aplikacji webowych i systemów, identyfikuj podatności i przygotowuj rekomendacje.
- Firma: Hiberus - międzynarodowa firma technologiczna z silną pozycją na rynku.
- Benefity: Prywatna opieka medyczna, możliwość rozwoju w międzynarodowym środowisku.
- Pozostałe informacje: Możliwość pracy w różnych krajach i rozwijania swoich kompetencji w Hiberus University.
- Dlaczego ta praca: Buduj swoją karierę w dynamicznej branży cybersecurity z realnym wpływem na bezpieczeństwo.
- Kwalifikacje: Minimum 3 lata doświadczenia w testach penetracyjnych oraz dobra znajomość kryptografii.
Przewidywane wynagrodzenie mieści się w przedziale 75600 - 92400 zł za rok.
Więcej niż jeden projekt. Więcej niż jeden rynek. Jesteśmy częścią Hiberus, firmy technologicznej wywodzącej się z Hiszpanii z silną pozycją na rynku polskim: 4700+ specjalistów, obecnej w 14+ krajach i realizującej projekty dla klientów na całym świecie. Pracujemy z technologiami AI, Data, Cloud, Software Development, BI i Cybersecurity. Ale przede wszystkim stawiamy na ludzi – gdy jeden projekt się kończy, szukamy kolejnych możliwości w ramach Hiberus, również w innych krajach. Naszą wartość dodatkową stanowi Hiberus University - międzynarodowe środowisko i realna możliwość rozwijania swoich kompetencji. Ponad tysiąc osób przeszkolonych w zeszłym roku z wybranych technologii. Pierwszy projekt to początek. Z Hiberus możesz budować swoją karierę długoterminowo.
Opis stanowiska: Dla naszego Klienta poszukujemy Pentestera, który będzie odpowiedzialny za przeprowadzanie testów penetracyjnych aplikacji webowych, systemów, sieci oraz aplikacji mobilnych, a także za analizę wykrytych podatności i przygotowywanie rekomendacji dotyczących ich usunięcia. Szukamy osoby z praktycznym doświadczeniem w testach penetracyjnych, bardzo dobrą znajomością technologii sieciowych i systemowych oraz umiejętnością analizy i raportowania wyników testów.
Zakres obowiązków:
- przeprowadzanie testów penetracyjnych aplikacji webowych, infrastruktury oraz aplikacji mobilnych,
- identyfikowanie podatności i słabych punktów w systemach i aplikacjach,
- analiza wyników przeprowadzonych testów,
- przygotowywanie szczegółowych raportów zawierających opis podatności, ich poziom krytyczności oraz rekomendacje dotyczące działań naprawczych,
- doradztwo w zakresie bezpieczeństwa systemów, architektury oraz kodu źródłowego,
- współpraca z zespołami programistycznymi i administratorami w zakresie wdrażania poprawek i rekomendacji,
- wspieranie organizacji w zakresie wdrażania dobrych praktyk i metodyk bezpieczeństwa,
- dokumentowanie wyników testów oraz prezentowanie ich zespołom IT i kadrze zarządzającej,
- przeprowadzanie analizy ryzyka i rekomendowanie odpowiednich środków zaradczych.
Wymagane doświadczenie:
- minimum 3 lata doświadczenia w przeprowadzaniu testów penetracyjnych aplikacji webowych oraz systemów i sieci,
- dobre zrozumienie kryptografii stosowanej i mechanizmów kryptograficznych, np. SSL, AES,
- bardzo dobra znajomość co najmniej jednego języka programowania wysokiego poziomu: Java, C#, Go, C lub C++,
- znajomość OWASP Top 10 oraz SANS Top 25,
- znajomość metod tworzenia exploitów, badania i raportowania podatności,
- znajomość stosu OSI i TCP, architektury komputerów oraz protokołów sieciowych,
- znajomość architektury systemów operacyjnych Windows/Linux,
- znajomość sieci LAN, WAN, VPN, proxy, firewall oraz IDS/IPS,
- doświadczenie w analizie ruchu sieciowego i diagnostyce protokołów z wykorzystaniem narzędzi takich jak Wireshark, tcpdump, Burp Suite, ZAP czy MITMproxy,
- bardzo dobre umiejętności analityczne i raportowania.
Mile widziane:
- minimum 6 testów penetracyjnych aplikacji webowych lub systemów i sieci przeprowadzonych w ciągu ostatnich 3 lat,
- minimum 2 lata doświadczenia w testach penetracyjnych aplikacji mobilnych,
- minimum 2 lata udokumentowanego doświadczenia w testach penetracyjnych systemów mainframe,
- wiedza z zakresu inżynierii wstecznej, analizy złośliwego oprogramowania, badań bezpieczeństwa oraz narzędzi kryminalistycznych,
- doświadczenie testerskie w pracy z systemami podatkowymi i finansowymi.
Pentester in Wrocław – pracodawca: HIBERUS POLAND SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
HIBERUS POLAND SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ to doskonały pracodawca dla osób rozpoczynających karierę w cyberbezpieczeństwie. Oferujemy dynamiczne środowisko pracy, które sprzyja rozwojowi zawodowemu, a także możliwość zdobywania cennego doświadczenia w zespole ekspertów. Nasza kultura pracy opiera się na współpracy i innowacyjności, co sprawia, że każdy pracownik ma szansę na rozwój i realizację swoich ambicji w obszarze bezpieczeństwa IT.
Dane kontaktowe:
Zespół rekrutacyjny HIBERUS POLAND SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
