Forma współpracy : kontrakt B2B
Tryb : zdalny
Poszukujemy osoby o profilu
Ethical Hacking / Security Testing Specialist, która posiada
min. 3 lata
komercyjnego doświadczenia.
Projekt który będziemy gotowi Ci zaproponować dotyczy
realizacji działań wspierających proces audytu cyberbezpieczeństwa, w szczególności poprzez: przeprowadzanie audytowych testów bezpieczeństwa oraz tworzenie i rozwój narzędzi automatyzujących testy bezpieczeństwa.
Wymagania:
Minimum 3-5 lat doświadczenia zawodowego w obszarze testów bezpieczeństwa, testów penetracyjnych lub audytów bezpieczeństwa IT
Praktyczna znajomość metodyk i standardów bezpieczeństwa, w szczególności OWASP, MITRE ATT&CK oraz CVSS
Doświadczenie w przeprowadzaniu testów bezpieczeństwa aplikacji, systemów operacyjnych, infrastruktury sieciowej oraz środowisk IT
Znajomość narzędzi do testowania bezpieczeństwa, skanowania podatności i analizy ruchu sieciowego, takich jak Burp Suite, Nessus, Nmap, Metasploit, OpenVAS oraz Wireshark
Praktyczna znajomość narzędzi wykorzystywanych w testach bezpieczeństwa środowisk Windows i Active Directory, m.in. Cobalt Strike, Sliver, Havoc, Mythic, Ghostpack Rubeus, Ghostpack SharpUp oraz Mimikatz
Umiejętność programowania i automatyzacji zadań związanych z testami bezpieczeństwa z wykorzystaniem języków Python, PowerShell i Bash
Dobra znajomość systemów Windows i Linux, usług sieciowych oraz środowisk Active Directory
Znajomość zagadnień związanych z bezpieczeństwem środowisk chmurowych
Umiejętność identyfikowania, analizowania, klasyfikowania i oceny ryzyka wykrytych podatności
Umiejętność przygotowywania raportów technicznych z przeprowadzonych testów oraz przedstawiania wyników i rekomendacji dotyczących poprawy bezpieczeństwa
Umiejętność projektowania testów bezpieczeństwa oraz weryfikacji skuteczności wdrożonych mechanizmów zabezpieczeń
Umiejętność tworzenia skryptów i narzędzi automatyzujących proces wykrywania podatności oraz analizy konfiguracji środowisk IT
Mile widzane:
Posiadanie certyfikatów branżowych, takich jak OSCP, OSWE, CEH, GPEN lub CISSP
Współpracując z naszą organizacją będziesz mógł/mogła liczyć na :
Ugruntowaną pozycją rynkową
Projekty, w których będziesz miał/miała wpływ na ich rozwój
Współpracę z atrakcyjnymi klientami biznesowymi z różnych branż (m.in.: finanse, bankowość, ubezpieczenia, healthcare, robotyzacja, energetyka, media)
Bieżące informacje projektowe oraz stały dostęp do dokumentacji niezbędnej do realizacji zadań (np. Git, Gitflow, Angular, Docker, Primaris x TechTalks, Primaris Leadership Academy)
Świetną atmosferę współpracy podczas realizacji projektów wśród zaangażowanych ludzi z pasją
Cały proces nawiązywania współpracy oraz onboarding prowadzony jest zdalnie.
Proces nawiązywania współpracy składa się z:
rozmowy telefonicznej (do 30 min)
zdalnego spotkania z Product Owner projektu (30-60 min)
Primaris Services to ponad 250 ekspertów na pokładzie i 15 lat doświadczenia w branży IT na rynku polskim oraz zagranicznym. Realizujemy ambitne projekty o wysokiej złożoności z różnych obszarów - m.in. bankowości, ubezpieczeń, healthcare, robotyzacji, energetyki, mediów (mamy ponad 40 aktywnych klientów). Rośniemy w siłę oraz ciągle poszerzamy portfolio zarówno naszych usług jak i klientów. Zakres naszej działalności obejmuje budowę systemów od zera, ich rozwój oraz utrzymanie, wdrożenia produktowe, alokacje całych Zespołów, a także pojedynczych Ekspertów w strukturach Klienta. Ponadto od kilku lat działamy bardzo intensywnie jako złoty Partner firmy UiPath (obszar Robotic Process Automation) budując roboty i sprzedając licencje u naszych Klientów. Co miesiąc nawiązujemy współpracę z 7 nowymi osobami. Wierzymy, że ludzie z pasją to klucz do naszego wspólnego sukcesu! Właśnie dlatego ciągle poszukujemy nowych, zdolnych osób, które powiększą grono naszych współpracowników.
Ethical Hacking / Security Testing Specialist in Warsaw – pracodawca: Primaris Services
Primaris Services to doskonały pracodawca, który oferuje dynamiczne środowisko pracy oraz możliwość wpływania na rozwój ambitnych projektów w obszarze IT. Dzięki współpracy z różnorodnymi klientami z branży finansowej, bankowej i healthcare, nasi pracownicy mają szansę na ciągły rozwój zawodowy oraz dostęp do nowoczesnych narzędzi i technologii. Wspieramy kulturę współpracy i innowacji, co sprawia, że każdy członek zespołu czuje się doceniony i ma realny wpływ na sukces firmy.