Penetration Tester
⚲ Warszawa
21 840 - 23 520 PLN netto (B2B)
Wymagania
- min. 4 lata praktycznego doświadczenia w prowadzeniu projektów penetration testingowych
- certyfikat OSCP, OSWE, GPEN lub równoważny
- język niemiecki min. B2
- biegły angielski
- doświadczenie z ASVS i strategiami mitygacji podatności
- znajomość sieci, systemów operacyjnych i pełnostackowych aplikacji webowych
Opis stanowiska
SNI to firma outsourcingowa realizująca projekty IT dla klientów na całym świecie. Na tym stanowisku będziesz prowadzić testy penetracyjne aplikacji webowych i mobilnych, infrastruktury oraz środowisk chmurowych, a także identyfikować ścieżki ataku metodami Red Team (MITRE ATT&CK, OSINT, Social Engineering). Rola łączy pracę techniczną z komunikacją — wyniki testów będziesz przekładać na rekomendacje naprawcze i ocenę ryzyka biznesowego dla odbiorców technicznych i nietechnicznych. To oferta dla doświadczonego pentestera z certyfikatem i znajomością niemieckiego, który szuka pracy w modelu B2B. Uwaga: opis firmy opiera się na niepotwierdzalnej tezie o 'najbardziej prestiżowych firmach świata' — typowy zabieg podnoszący atrakcyjność oferty outsourcingowej, więc realny zakres klientów warto zweryfikować na rozmowie.
🔍 Dekoder Ogłoszenia
🟡
trusted IT Outsourcing partner
Ogólnikowy zwrot marketingowy bez konkretów — nie mówi nic o realiach współpracy ani warunkach zatrudnienia.
🔴
World's most prestigious firms
Przesadzony marketing — 'najbardziej prestiżowe firmy świata' to niepotwierdzalna teza, często używana do podniesienia atrakcyjności oferty outsourcingowej.
🟢
Red Team methodologies (MITRE ATT&CK, OSINT, Social Engineering)
Konkretne, weryfikowalne ramy i techniki — transparentny opis zakresu obowiązków.
🟢
actionable remediation steps and business-relevant risk assessments
Konkretny opis oczekiwanych rezultatów pracy, nie pusty slogan.
🟡
OSCP, OSWE, GPEN, or equivalent certification
Wymienione konkretne certyfikaty z opcją 'equivalent' — jasne kryterium, choć 'equivalent' daje pewną elastyczność w ocenie.