Specjalista ds. cyberbezpieczeństwa (Pentester) (k/m)
⚲ Warszawa
Do uzgodnienia
Wymagania
- doświadczenie w rozwiązywaniu maszyn na HackTheBox/TryHackMe
- znajomość znanych luk w systemach aplikacji webowych (OWASP Top 10)
- znajomość systemu Active Directory
- znajomość angielskiego umożliwiająca czytanie dokumentacji technicznej
- poświadczenie bezpieczeństwa
Mile widziane
- certyfikaty OSCP/CEH lub inne branżowe
- znajomość systemów typu EDR/AV
- doświadczenie w programach Bug Bounty lub własne CVE
Opis stanowiska
Rola pentestera w firmie z branży elektroniki profesjonalnej dla Sił Zbrojnych, obejmująca testy penetracyjne infrastruktury IT i aplikacji webowych, rozwijanie wewnętrznych narzędzi testowych oraz współpracę z działem IT w obszarze bezpieczeństwa. Będziesz tworzyć raporty z testów i wspierać dział bezpieczeństwa we wdrażaniu nowych technik wykrywania ataków. To oferta dla osoby, która chce pracować przy projektach o realnym wpływie na bezpieczeństwo kraju, w stabilnej firmie. Uwaga: wymagane jest poświadczenie bezpieczeństwa — to warunek konieczny, który warto zweryfikować na wczesnym etapie.
🔍 Dekoder Ogłoszenia
🔴
rozwijanie wewnętrznych narzędzi używanych podczas testów
Może oznaczać zarówno tworzenie innowacyjnych rozwiązań, jak i utrzymywanie i modyfikowanie istniejących, często niedoskonałych skryptów.
🔴
współpraca z działem IT w obszarze bezpieczeństwa IT
Może oznaczać zarówno ścisłą współpracę z zespołem IT, jak i konieczność przekonywania ich do wprowadzania zmian w infrastrukturze.
🟡
udział w ciekawych i ambitnych projektach, mających realny wpływ na wzmacnianie bezpieczeństwa kraju
Choć brzmi to patriotycznie i prestiżowo, może oznaczać pracę nad projektami o wysokim priorytecie, ale też potencjalnie o dużej presji i wymaganiach.
🟡
stały rozwój kompetencji oraz specjalistycznej wiedzy dzięki działaniu w zespole profesjonalistów oraz rozbudowanemu systemowi szkoleń
Obietnica rozwoju jest standardowa; 'rozbudowany system szkoleń' może oznaczać zarówno wysokiej jakości kursy, jak i dostęp do materiałów online.
🟡
poświadczenie bezpieczeństwa
Wymóg posiadania lub uzyskania poświadczenia bezpieczeństwa jest standardowy dla pracy w sektorze obronnym i może oznaczać dodatkowy, czasochłonny proces.