Software Pentester
⚲ Kraków, Dębniki
Do uzgodnienia
Wymagania
- min. 8 lat doświadczenia w testach penetracyjnych aplikacji
- znajomość frameworka DevSecOps oraz standardów NIST, OWASP, MITRE, CWE
- znajomość TCP/IP, portów i protokołów sieciowych oraz modelu OSI
- znajomość technik threat modelingu i oceny ryzyka
- znajomość metod SSO (SAML, LDAP, OpenID) — co najmniej jednej
- doświadczenie w pozyskiwaniu danych bezpieczeństwa z SIEM oraz logów i raportów AWS
- wykształcenie wyższe: CS, IT, EE, EC lub EI (B.Tech/M.Tech)
Mile widziane
- certyfikaty CEH / OSCP
Opis stanowiska
Stanowisko pentestera aplikacji w firmie tworzącej oprogramowanie dla przemysłu (lotnictwo, kolej, automotive, kosmonautyka). Będziesz oceniać architektury i projekty pod kątem podatności, prowadzić testy penetracyjne aplikacji R&D, wdrażać DevSecOps w linii produktowej oraz integrować SAST/DAST z CI/CD. Uwaga: choć w ogłoszeniu języki programowania wymienione są jako 'understanding', realnie liczy się praktyczna umiejętność analizy kodu pod kątem bezpieczeństwa — a wymóg 8 lat doświadczenia w pentestingu aplikacji to twarde minimum, nie cel. Oferta dla doświadczonego specjalisty bezpieczeństwa, który porusza się swobodnie w środowiskach chmurowych i rozumie kontekst produktowy.
🔍 Dekoder Ogłoszenia
🔴
A professional with a certain level of knowledge and at least 8 years of expertise in Software application pen testing
Oczekiwane jest bardzo wysokie, praktyczne doświadczenie, a nie tylko teoretyczna wiedza, co może oznaczać, że 8 lat to absolutne minimum, a nie cel.
🔴
Knowledge of the DevSecOps framework, understanding on NIST, OWASP, MITRE, CWE etc
Wymagana jest szeroka wiedza teoretyczna z zakresu bezpieczeństwa, która może być trudna do udowodnienia w praktyce bez konkretnych projektów.
🔴
An understanding of programming languages such as C#, Perl, JavaScript, Python and/or PHP
Choć wymienione są konkretne języki, 'understanding' może oznaczać jedynie podstawową znajomość, a nie biegłość w pisaniu skryptów czy analizie kodu pod kątem bezpieczeństwa.
🔴
The job demands to have deep product knowledge to ensure the clinical functionality, expected operating environment, and interoperability to accurately determine a product’s privacy and security risks.
Oznacza to konieczność szybkiego wdrożenia się w specyficzny produkt i jego kontekst biznesowy, co może być czasochłonne i wymagać dodatkowego wysiłku.
🔴
They may also need to know Kubernetes/ Docker.
Wzmianka 'may also need to know' sugeruje, że znajomość tych technologii nie jest kluczowa, ale może stać się wymagana w trakcie pracy, co może oznaczać konieczność nauki na bieżąco.