Software Pentester
⚲ Kraków, Dębniki
Do uzgodnienia
Wymagania
- min. 8 lat doświadczenia w pentestach aplikacji
- znajomość frameworka DevSecOps oraz standardów NIST, OWASP, MITRE, CWE
- znajomość TCP/IP, portów i protokołów sieciowych oraz modelu OSI
- znajomość technik threat modelingu i oceny ryzyka
- znajomość metod SSO: SAML, LDAP lub OpenID
- doświadczenie w pozyskiwaniu danych bezpieczeństwa z SIEM oraz logów i raportów AWS
- wykształcenie wyższe: CS, IT, EE, EC lub EI
Mile widziane
- certyfikaty CEH lub OSCP
Opis stanowiska
Stanowisko pentestera aplikacji w IGE-XAO Polska, gdzie odpowiadasz za ocenę bezpieczeństwa architektur i wdrożeń w aplikacjach R&D oraz za wykrywanie i naprawę luk. Realnie zajmiesz się VAPT wielu aplikacji, integracją SAST/DAST w CI/CD, budową monitoringu i raportowania zgodności oraz wdrażaniem DevSecOps w całej linii produktowej. To oferta dla doświadczonego specjalisty bezpieczeństwa, który łączy praktykę pentestową z rozumieniem kodu i architektur chmurowych, a nie dla osoby zaczynającej w branży.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.