Offensive Security Engineer
⚲ Gdańsk
22 500–27 500 zł brutto / mies.
Wymagania
- typowo 5+ lat doświadczenia w testach penetracyjnych, offensive security, application security lub pokrewnym obszarze
- praktyczne doświadczenie w testach penetracyjnych aplikacji webowych, API oraz systemów uwierzytelniania i autoryzacji
- umiejętność ręcznej analizy osiągalności, exploitowalności i łańcuchów ataku poza wynikami skanerów
- doświadczenie w analizie kodu źródłowego pod kątem podatności
- umiejętność tworzenia bezpiecznych, minimalnych PoC i raportów z odtwarzalnymi dowodami
- silna znajomość angielskiego w mowie i piśmie, w tym tłumaczenie złożonych ścieżek ataku różnym odbiorcom
Mile widziane
- certyfikat praktyczny (OSCP, OSCE3, OSEP, OSWE, GXPN, GWAPT lub równoważny) — przy jego braku równoważne doświadczenie
- doświadczenie w sektorze finansowym lub innym środowisku regulowanym
Opis stanowiska
Rola ofensywna w środowisku regulowanym (finanse): planowanie i wykonywanie autoryzowanych testów penetracyjnych aplikacji webowych, API, mechanizmów uwierzytelniania i autoryzacji oraz infrastruktury, z ręczną analizą łańcuchów ataku zamiast polegania na skanerach. Oczekiwane jest tworzenie bezpiecznych PoC, analiza kodu źródłowego i raporty z odtwarzalnymi dowodami. To oferta dla doświadczonego pentestera (5+ lat), który rozumie zasady rules of engagement i potrafi tłumaczyć ryzyko zarówno inżynierom, jak i interesariuszom biznesowym.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.