Tester / Testerka Bezpieczeństwa IT (Web & Infrastructure Security)
⚲ Gliwice
11 000–22 680 zł / mies. (zal. od umowy)
Wymagania
- min. 2–3 lata praktycznego doświadczenia w testach bezpieczeństwa aplikacji webowych, infrastruktury IT lub Application Security / DevSecOps
- praktyczne doświadczenie w prowadzeniu testów SAST, SCA i DAST (konfiguracja narzędzi, interpretacja wyników, analiza podatności)
- znajomość OWASP Top 10 oraz OWASP API Security Top 10
- znajomość bezpieczeństwa protokołów HTTP/HTTPS, uwierzytelniania, autoryzacji, zarządzania sesją i komunikacji API
- znajomość podstaw bezpieczeństwa Linux i Windows, usług sieciowych oraz hardeningu systemów
- umiejętność tworzenia skryptów automatyzujących (Python lub Bash)
- praktyczna znajomość Git oraz podstaw działania potoków CI/CD (GitLab CI/CD, Jenkins lub GitHub Actions)
Mile widziane
- mile widziane: doświadczenie w manualnych testach penetracyjnych, znajomość OWASP WSTG/ASVS/PTES, bezpieczeństwo kontenerów Docker/Kubernetes, chmura, CIS Benchmarks/NIST/ISO 27001, SBOM, certyfikaty (eWPT, OSCP, BSCP, CompTIA Security+)
Opis stanowiska
Stanowisko w SOFTIQ dla osoby, która zajmie się testami bezpieczeństwa aplikacji webowych, API oraz infrastruktury IT, a także automatyzacją procesów wykrywania podatności (SAST, SCA, DAST). W praktyce oznacza to konfigurację i utrzymanie narzędzi skanujących, interpretację wyników, ocenę ryzyka i przygotowywanie rekomendacji dla zespołów programistycznych i infrastrukturalnych. To dobra oferta dla kogoś, kto łączy kompetencje ofensywne (testy podatności) z pracą w duchu DevSecOps i chce rozwijać automatyzację bezpieczeństwa w pipeline'ach CI/CD. Wymagane jest minimum 2–3 lata praktycznego doświadczenia w testach bezpieczeństwa — to oferta dla osoby z już ugruntowanym warsztatem, nie na start w bezpieczeństwie.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.