Pentester/ka aplikacji – Cyber Security
⚲ Gdańsk, Młyniska, Katowice, Kraków, Prądnik Czerwony, Łódź, Widzew, Poznań, Jeżyce, Warszawa, Śródmieście, Wrocław, Śródmieście
Do uzgodnienia
Wymagania
- minimum rok doświadczenia w testach penetracyjnych aplikacji
- praktyczna znajomość testowania aplikacji webowych, mobilnych, API lub „grubego klienta”
- znajomość podatności aplikacyjnych, w tym OWASP Top 10
- praktyczna znajomość Burp Suite, OWASP ZAP lub podobnych narzędzi
- umiejętność analizy kodu źródłowego i oceny ryzyka oraz przygotowywania raportów
- znajomość angielskiego umożliwiająca czytanie i tworzenie dokumentacji technicznej oraz kontakt z klientami
- samodzielna i rzeczowa komunikacja z klientami na wszystkich etapach testów
Mile widziane
- znajomość OWASP ASVS/MASVS, certyfikaty (eWPTX, eMAPT, OSCP, OSWE) lub doświadczenie w testach mobilnych/API
Opis stanowiska
Testy penetracyjne aplikacji webowych, mobilnych, API i aplikacji typu „gruby klient” dla klientów KPMG, z wykorzystaniem AI i technik manualnych do identyfikacji i weryfikacji podatności. Będziesz analizować kod źródłowy, oceniać ryzyko, przygotowywać raporty z rekomendacjami i prezentować wyniki klientom. To oferta dla pentestera z minimum rocznym doświadczeniem, który swobodnie komunikuje się z klientami i chce rozwijać się także w testach bezpieczeństwa rozwiązań AI/LLM.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.