W skrócie
- Zadania: Przeprowadzaj testy penetracyjne i oceny bezpieczeństwa w różnych środowiskach.
- Firma: Inetum Polska, lider w transformacji cyfrowej z różnorodnym zespołem.
- Benefity: Elastyczne godziny pracy, atrakcyjne wynagrodzenie i wsparcie w rozwoju zawodowym.
- Pozostałe informacje: Możliwość pracy hybrydowej i udziału w inicjatywach społecznych.
- Dlaczego ta praca: Zdobądź doświadczenie w ofensywnej bezpieczeństwie i wpływaj na rzeczywiste projekty.
- Kwalifikacje: Doświadczenie w testach penetracyjnych i umiejętności analityczne.
Przewidywane wynagrodzenie mieści się w przedziale 126000 - 154000 zł za rok.
Poszukujemy wysoko wykwalifikowanego i doświadczonego inżyniera wsparcia IT specjalizującego się w bezpieczeństwie ofensywnym, który dołączy do zespołu bezpieczeństwa informacji. Idealny kandydat będzie miał silne doświadczenie w testach penetracyjnych, ocenach bezpieczeństwa oraz audytach bezpieczeństwa infrastruktury.
Kluczowe obowiązki:
- Testy penetracyjne i oceny bezpieczeństwa: Przeprowadzanie testów penetracyjnych wewnętrznej infrastruktury, środowisk oraz aplikacji internetowych. Wykonywanie ocen bezpieczeństwa uwierzytelniania, autoryzacji, logiki biznesowej i API. Identyfikowanie, walidowanie i dokumentowanie luk w zabezpieczeniach zgodnie z branżowymi standardami, takimi jak OWASP Top 10 i MITRE ATT&CK.
- Audyty bezpieczeństwa infrastruktury: Ocena kontroli bezpieczeństwa sieci, systemów i aplikacji. Przeprowadzanie przeglądów bezpieczeństwa architektur chmurowych i rozproszonych, architektur chmurowych wewnętrznych oraz fizycznego bezpieczeństwa lokalizacji firmy. Audyt złożonych infrastruktur przedsiębiorstw, w tym środowisk Kubernetes, platform OpenStack, ekosystemów Apache Kafka, Active Directory, Microsoft Entra ID, infrastruktury sieci WAN i LAN, środowisk serwerowych Linux i Windows oraz architektur hybrydowych i lokalnych.
- Raportowanie i dokumentacja: Raportowanie i prezentowanie wyników, ocen ryzyka oraz rekomendacji dotyczących usunięcia luk do interesariuszy technicznych i zarządzających. Dokumentowanie wyników testów penetracyjnych, ocen bezpieczeństwa i audytów.
- Zaangażowania Red Team: Planowanie i przeprowadzanie wewnętrznych zaangażowań red team symulujących realistyczne zachowanie aktorów zagrożeń. Przeprowadzanie analizy ścieżek ataku, ocen eskalacji uprawnień, inżynierii społecznej, kompromitacji poświadczeń oraz scenariuszy ruchu lateralnego.
- Poprawa bezpieczeństwa i współpraca: Wspieranie działań naprawczych i poprawy architektury bezpieczeństwa. Współpraca z właścicielami systemów, zespołami platformowymi i programistami w celu rozwiązania zidentyfikowanych słabości. Udział w przeglądach architektury bezpieczeństwa i dyskusjach dotyczących projektowania technicznego. Ścisła współpraca z zespołami IT, sieciowymi i aplikacyjnymi w celu identyfikacji luk w zabezpieczeniach i rekomendacji ulepszeń. Opracowywanie i utrzymywanie metodologii testowania, podręczników ataków i skryptów automatyzacyjnych. Wkład w ciągłe doskonalenie możliwości i narzędzi bezpieczeństwa ofensywnego.
- Zgodność i świadomość: Wspieranie wymagań zgodności, takich jak ISO 27001, NIS2 oraz specyficzne dla branży ramy bezpieczeństwa. Zapewnienie ekspertyzy technicznej dla projektów i inicjatyw związanych z bezpieczeństwem. Wkład w świadomość bezpieczeństwa poprzez dzielenie się technikami ataków, zdobytymi doświadczeniami i najlepszymi praktykami.
Profil:
- Wykształcenie w dziedzinie informatyki, bezpieczeństwa IT lub porównywalne kwalifikacje.
- Kilkuletnie doświadczenie w bezpieczeństwie informacji, bezpieczeństwie ofensywnym, testach penetracyjnych lub red teamingu.
- Praktyczne doświadczenie w przeprowadzaniu testów penetracyjnych w heterogenicznych środowiskach infrastruktury przedsiębiorstw.
- Silne zrozumienie nowoczesnych technik ataku i taktyk przeciwnika.
- Praktyczna wiedza na temat powszechnych metodologii i ram testów penetracyjnych.
- Silne umiejętności analityczne i zdolności rozwiązywania problemów.
- Doświadczenie w tworzeniu raportów technicznych i prezentowaniu wyników interesariuszom.
- Umiejętność pracy w zespole oraz dobre umiejętności komunikacyjne.
Penetration Testing Engineer in Warsaw – pracodawca: Inetum
Inetum Polska to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w branży lotniczej, gdzie innowacje i technologia są na pierwszym miejscu. Pracownicy mają możliwość rozwoju zawodowego poprzez udział w zaawansowanych projektach z wykorzystaniem najnowszych technologii, takich jak Azure i Databricks, a także korzystają z kultury współpracy i wsparcia, co sprzyja wymianie wiedzy i doświadczeń. Dodatkowo, lokalizacja w Polsce zapewnia dostęp do różnorodnych zasobów oraz inspirującego otoczenia, co czyni tę rolę jeszcze bardziej atrakcyjną.
Naszym zdaniem te umiejętności pozwolą ci błyszczeć jako Penetration Testing Engineer in Warsaw
Penetration Testing
Security Assessments
Infrastructure Security Audits
OWASP Top 10
MITRE ATT&CK
Network Security
Active Directory Security
