Senior Cybersecurity Penetration Tester – Mobile, Web, Infrastructure
⚲ Krakow
23 100 - 27 930 PLN netto (B2B)
Wymagania
- min. 3 lata praktycznego doświadczenia w testach penetracyjnych
- płynna znajomość języka angielskiego (mowa i pismo)
- prawo do pracy w Europie
- mocna znajomość modeli bezpieczeństwa platform iOS i Android
- praktyczne doświadczenie w manualnych i automatycznych testach bezpieczeństwa infrastruktury, web i mobile
- doskonałe rozumienie TCP/IP oraz testów bezpieczeństwa aplikacji webowych
- umiejętność programowania/skryptowania
Mile widziane
- doświadczenie z SAST, DAST, IAST oraz certyfikaty OSCP, CEH
Opis stanowiska
Rola w globalnym zespole Cybersecurity Research & Offensive Security instytucji finansowej: prowadzenie kompleksowych testów penetracyjnych aplikacji mobilnych, webowych i infrastruktury, dokumentowanie ryzyk i rekomendacji oraz współpraca z zespołami DevOps nad integracją testów bezpieczeństwa w CI/CD. Będziesz też mentorować juniorów i rozwijać PoC exploitów. Uwaga: decoder wskazuje, że opis oczekuje od Ciebie samodzielności i inicjatywy w prowadzeniu zaawansowanych testów, a nie tylko wykonywania zleceń — to realnie rola dla osoby, która sama wyznacza kierunek. Praca hybrydowa, 4 dni zdalnie, wymagane prawo do pracy w Europie.
🔍 Dekoder Ogłoszenia
🔴
Empower cybersecurity excellence — unearth vulnerabilities before they become threats!
Chcemy, żebyś sam znalazł problemy i je rozwiązał, bez szczegółowego wsparcia.
🟡
leading financial institution committed to safeguarding digital assets and delivering resilient security solutions.
Praca w banku lub innej instytucji finansowej, co może oznaczać dużą biurokrację i restrykcyjne procedury.
🔴
You’ll play a key role within a global Cybersecurity Research & Offensive Security team, driving advanced penetration testing initiatives
Oczekuje się od Ciebie samodzielności i inicjatywy w prowadzeniu zaawansowanych testów, a nie tylko wykonywania zleceń.
🟡
Collaborate with virtual teams of security specialists
Praca z ludźmi z różnych stref czasowych i kultur, co może utrudniać komunikację i koordynację.
🟡
Engage with DevOps teams to integrate security testing into CI/CD pipelines and automate routine tasks.
Będziesz musiał aktywnie współpracować z zespołami deweloperskimi i wdrażać rozwiązania automatyzujące, co może wymagać dodatkowych umiejętności.