Senior Security Specialist - Penetration Tester
thyssenkrupp Group Services Gdańsk
⚲ Gdańsk, Oliwa
Do uzgodnienia
Wymagania
- wykształcenie wyższe informatyczne lub równoważne kwalifikacje praktyczne
- min. 3 lata praktycznego doświadczenia w testach penetracyjnych aplikacji webowych i infrastruktury
- udokumentowane doświadczenie w red teamingu i przeglądzie kodu źródłowego
- dogłębna znajomość OWASP Testing Guide (XSS, CSRF, zarządzanie sesją)
- biegłość w Burp Suite, Metasploit, Nessus, Wireshark, Bettercap
- umiejętność skryptowania w Python, Bash, Ruby
- profesjonalna znajomość angielskiego w mowie i piśmie
Mile widziane
- doświadczenie w ocenie aplikacji opartych na AI lub użyciu narzędzi ofensywnych AI
Opis stanowiska
Stanowisko pentestera w globalnym centrum usług IT thyssenkrupp — praca obejmuje testy penetracyjne aplikacji webowych i infrastruktury, red teaming oraz przegląd kodu źródłowego, z raportowaniem wyników i rekomendacji dla klientów wewnętrznych. Poza samymi testami kandydat będzie wspierał vulnerability management, rozwijał metody i skrypty oraz mentorował mniej doświadczonych członków zespołu. To oferta dla osoby z ugruntowanym doświadczeniem ofensywnym, gotowej na rolę seniorską z odpowiedzialnością za innych. Uwaga: w ogłoszeniu jest literówka 'Germain would be a plus' (najpewniej chodzi o niemiecki) — warto dopytać, czy znajomość języka faktycznie jest wymagana.
🔍 Dekoder Ogłoszenia
🟡
Proven track record
Wymóg udokumentowanych osiągnięć — może być trudny do zweryfikowania i obiektywnej oceny
🔴
Germain would be a plus
Prawdopodobna literówka (German) — sygnał braku staranności w ogłoszeniu
🟡
analyze complex datasets and extract actionable security findings
Sugeruje szeroki zakres obowiązków poza samym pentestingiem (analiza danych)