Security Specialist – Penetration Tester in Gdańsk

W thyssenkrupp GSG jesteśmy siłą napędową globalnych operacji IT i biznesowych thyssenkrupp. Z pasją i doświadczeniem nasze zespoły projektują, rozwijają i wspierają aplikacje oraz infrastrukturę, które utrzymują działalność thyssenkrupp na całym świecie. Budujemy naszą kulturę na Zaufaniu, Szacunku i Wzmocnieniu — tworząc przestrzeń dla otwartej informacji zwrotnej, traktując wszystkich równo i dając zespołom autonomię oraz wsparcie w rozwoju.

Dołączając do nas, będziesz:

• Wpływ globalny: Pracować nad międzynarodowymi projektami, które kształtują cyfrową przyszłość przemysłu.
• Otwartość kulturowa i rozwój: Być częścią firmy high-tech, w której Twoje pomysły mają znaczenie i uzyskać dostęp do nowoczesnych narzędzi, technologii oraz szkoleń przyspieszających rozwój kariery.
• Duch zespołowy: Współpracować w środowisku, w którym wkład jest doceniany, a sukces napędzany przez pracę zespołową.
• Równowaga między życiem zawodowym a prywatnym: Cieszyć się elastycznymi godzinami pracy, które pozwalają pozostać w kontakcie z tym, co najważniejsze — zawodowo i osobiście.

Twoje obowiązki:

• Jako Penetration Tester będziesz odpowiedzialny za identyfikację i badanie luk w zabezpieczeniach w thyssenkrupp.
• Interakcja z klientami w celu określenia ich wymagań dotyczących testów.
• Wkład w metody testowania penetracyjnego, skrypty i testy.
• Wsparcie zarządzania lukami i innych projektów związanych z bezpieczeństwem.
• Tworzenie raportów i rekomendacji na podstawie ustaleń.
• Mentorowanie i wspieranie mniej doświadczonych zasobów.

Nasze wymagania:

• Co najmniej 3-letnie doświadczenie w testowaniu penetracyjnym aplikacji internetowych i infrastruktury.
• Udokumentowane osiągnięcia w red teaming, przeglądzie kodu źródłowego oraz dogłębna znajomość OWASP Testing Guide (np. XSS, CSRF, zarządzanie sesjami).
• Biegłość w standardowych narzędziach branżowych (Burp Suite, Metasploit, Nessus, Wireshark, Bettercap) oraz umiejętności skryptowe (Python, Bash, Ruby).
• Silne umiejętności krytycznego myślenia i rozwiązywania problemów, z umiejętnością analizy złożonych zbiorów danych i wyciągania wykonalnych ustaleń dotyczących bezpieczeństwa.
• Profesjonalna znajomość języka angielskiego (w mowie i piśmie). Znajomość niemieckiego będzie dodatkowym atutem.
• Doświadczenie w ocenie aplikacji opartych na AI lub wykorzystaniu narzędzi ofensywnych opartych na AI będzie dodatkowym atutem.

Co oferujemy:

• Globalny wpływ i otwarta kultura: Bądź częścią firmy high-tech kształtującej przemysł na całym świecie, gdzie Twoje pomysły naprawdę mają znaczenie.
• Elastyczny styl pracy: Ciesz się możliwościami pracy zdalnej i elastycznymi godzinami – rozpocznij dzień w dowolnym momencie między 7:00 a 10:00.
• Wsparcie w onboardingu i rozwój kariery: Rozpocznij z pomocą doświadczonych mentorów i podążaj jasnymi ścieżkami rozwoju i awansu.
• Ciągłe uczenie się: Dostęp do platform szkoleniowych premium, zajęć z języków obcych oraz budżetu na rozwój osobisty.
• Dobrostan i społeczność: Dbaj o siebie dzięki prywatnej opiece medycznej, ubezpieczeniu na życie lub dołącz do inicjatyw sportowych firmy.
• Duch zespołowy i wydarzenia: Budżet integracyjny, zespoły międzydziałowe, wydarzenia firmowe i rodzinne, aby pozostać w kontakcie, nawet zdalnie.
• Dodatkowe korzyści: Od premii jubileuszowych i platformy MyBenefit po świadczenie urlopowe „pod gruszą”, dbamy o to, aby Twoja ciężka praca była doceniana.