Senior Penetration Tester
⚲ Kraków
24 600–26 600 zł netto (+ VAT) / mies.
Wymagania
- min. 3 lata praktycznego doświadczenia w penetration testingu
- doświadczenie w testowaniu aplikacji webowych, infrastruktury i technologii mobilnych metodami manualnymi i automatycznymi
- znajomość modeli bezpieczeństwa platform iOS i Android oraz związanych z nimi ryzyk mobilnych
- umiejętność analizy i wyjaśniania podatności oraz zasad kryptografii od podstaw
- umiejętność programowania/skryptowania na potrzeby automatyzacji testów i tworzenia exploitów
- zdolność komunikowania kwestii technicznych odbiorcom technicznym i nietechnicznym
Mile widziane
- znajomość podatności w aplikacjach finansowych i środowiskach silnie regulowanych
- certyfikaty OSCP, OSWE, CREST lub GPEN
Opis stanowiska
Rola w globalnym zespole Cybersecurity, odpowiedzialna za prowadzenie testów penetracyjnych infrastruktury, aplikacji, web services i platform mobilnych (iOS, Android) oraz za przekładanie ustaleń technicznych na język ryzyka biznesowego. Poza samym testowaniem będziesz mentorem juniorów i współpracować z zespołami engineeringu oraz interesariuszami biznesowymi. To dobra oferta dla doświadczonego pentestera, który chce łączyć pracę techniczną z doradztwem i liderowaniem. Uwaga: wymóg '3+ lat hands-on' może w praktyce oznaczać zarówno głęboką specjalizację, jak i samo przepracowanie kilku lat w branży — warto na rozmowie dopytać, jak realnie wygląda zakres odpowiedzialności za 'lead testing engagements'.
🔍 Dekoder Ogłoszenia
🔴
strong experience in penetration testing, with at least 3+ years of hands-on experience
Może oznaczać zarówno głębokie, specjalistyczne doświadczenie, jak i po prostu przepracowanie 3 lat w branży, bez gwarancji faktycznej głębi wiedzy.
🔴
Ability to analyze and explain security vulnerabilities and cryptographic principles from first principles
Wymaga nie tylko znajomości narzędzi, ale też dogłębnego zrozumienia podstaw, co może być trudniejsze niż się wydaje.
🔴
Proven programming or scripting skills for test automation and exploit development
Może oznaczać umiejętność napisania prostego skryptu do automatyzacji, a niekoniecznie tworzenia zaawansowanych exploitów.
🟡
Critical thinking and strong ability to articulate issues and recommendations to both technical and non-technical audiences
Oczekuje się nie tylko znajdowania luk, ale też umiejętności jasnego komunikowania ich znaczenia i proponowania rozwiązań, co wymaga rozwiniętych umiejętności miękkich.
🔴
lead testing engagements
Może oznaczać faktyczne kierowanie zespołem i projektem, lub jedynie bycie główną osobą odpowiedzialną za dane zadanie w ramach większego zespołu.