Penetration Tester
⚲ Gdańsk
Do uzgodnienia
Wymagania
- wykształcenie informatyczne lub równoważne kwalifikacje praktyczne
- min. 3 lata praktycznego doświadczenia w testach penetracyjnych aplikacji webowych i infrastruktury
- udokumentowane doświadczenie w red teamingu i przeglądzie kodu źródłowego
- biegła znajomość OWASP Testing Guide (XSS, CSRF, zarządzanie sesją)
- znajomość narzędzi Burp Suite, Metasploit, Nessus, Wireshark, Bettercap
- skryptowanie w Python, Bash lub Ruby
- znajomość angielskiego na poziomie zawodowym (pisemnie i ustnie)
Mile widziane
- znajomość niemieckiego
Opis stanowiska
Dołączysz do globalnego zespołu IT thyssenkrupp jako Penetration Tester — realnie prowadzisz testy bezpieczeństwa aplikacji webowych i infrastruktury, rozmawiasz z klientami wewnętrznymi o zakresie testów, piszesz raporty z rekomendacjami i wspierasz mniej doświadczonych kolegów. To oferta dla kogoś, kto ma już za sobą red teaming i przegląd kodu źródłowego, a nie tylko skanowanie narzędziami. Warto dopytać o proporcje między pracą projektową a utrzymaniem vulnerability management.
🔍 Dekoder Ogłoszenia
🟡
Drive global impact
Ogólne hasło korporacyjne bez konkretów o zakresie obowiązków
🟡
Open culture & growth
Deklaracja kultury organizacyjnej — trudna do zweryfikowania przed zatrudnieniem
🟡
your ideas matter
Często używane ogólnikowo, brak konkretów jak pomysły są wdrażane