the:protocol.it
Hybrydowo
Mid
↻
Specjalista / Specjalistka ds. Bezpieczeństwa IT (Zespół Testów Bezpieczeństwa IT)
⚲ Warszawa
Do uzgodnienia
Wymagania
- Burp Suite
- ZAP
- OWAASP Top 10
- Apache
- IIS
- SQL
- CVSS
Opis stanowiska
Wymagania:
- Minimum 3 lata doświadczenia na podobnym stanowisku lub 5 lat pracy w obszarze IT
- Komercyjne doświadczenie w testach penetracyjnych
- Doświadczenie w procesie wytwarzania aplikacji
- Podstawowa wiedza na temat działania aplikacji webowych oraz mobilnych
- Znajomość OWASP Top 10
- Wiedza i umiejętności z zakresu IT (sieci komputerowe, systemy operacyjne Windows i Linux, programowanie)
- Znajomość typów ataków
- Znajomość narzędzi oraz metodyk do przeprowadzania testów penetracyjnych
- Motywacja do ciągłego rozwoju
Mile widziane:
- Posiadanie certyfikatu OSCP (Offensive Security Certified Professional) lub CEH (Certified Ethical Hacker) będzie dodatkowym atutem
O firmie:
- W Grupie LUX MED tworzymy środowisko pracy, w którym każdy może czuć się sobą – niezależnie od wieku, płci czy stanu zdrowia. Nasz proces rekrutacyjny jest neutralny płciowo i zapewnia równe szanse wszystkim aplikującym.
- Pion IT w LUX MED to blisko 700 wykwalifikowanych specjalistów, którzy codziennie realizują zadania wytwórcze, wdrożeniowe i utrzymaniowe w ramach rozwiązań informatycznych, wspierających m.in. pracę lekarzy, obsługę Pacjentów i klientów.
- Pracujemy z wykorzystaniem technik zwinnych. Jesteśmy nastawieni na nowinki technologiczne, które wesprą biznes w rozwoju naszych usług. Realizacja zadań oparta jest o wykorzystanie i rozwijanie procesów automatycznych.
- Promujemy dzielenie się wiedzą, oferujemy elastyczność doboru rozwiązań, w tym możliwość proponowania nowych metod czy technologii.
- Zdrowie i IT łączy więcej niż myślisz!
- #PracujeMYdlazdrowia #PracujITy!
Zakres obowiązków:
- Opracowywanie oraz utrzymywanie metodyki realizacji testów bezpieczeństwa IT
- Prowadzenie kalendarza testów bezpieczeństwa IT
- Wykonywanie testów bezpieczeństwa IT
- Ocena krytyczności wykrytych podatności zgodnie z przyjętą metodyką
- Sporządzanie raportów z wykonanych testów i rekomendowanie działań naprawczych
- Monitorowanie postępów usuwania podatności
- Minimum 3 lata doświadczenia na podobnym stanowisku lub 5 lat pracy w obszarze IT
- Komercyjne doświadczenie w testach penetracyjnych
- Doświadczenie w procesie wytwarzania aplikacji
- Podstawowa wiedza na temat działania aplikacji webowych oraz mobilnych
- Znajomość OWASP Top 10
- Wiedza i umiejętności z zakresu IT (sieci komputerowe, systemy operacyjne Windows i Linux, programowanie)
- Znajomość typów ataków
- Znajomość narzędzi oraz metodyk do przeprowadzania testów penetracyjnych
- Motywacja do ciągłego rozwoju
Mile widziane:
- Posiadanie certyfikatu OSCP (Offensive Security Certified Professional) lub CEH (Certified Ethical Hacker) będzie dodatkowym atutem
O firmie:
- W Grupie LUX MED tworzymy środowisko pracy, w którym każdy może czuć się sobą – niezależnie od wieku, płci czy stanu zdrowia. Nasz proces rekrutacyjny jest neutralny płciowo i zapewnia równe szanse wszystkim aplikującym.
- Pion IT w LUX MED to blisko 700 wykwalifikowanych specjalistów, którzy codziennie realizują zadania wytwórcze, wdrożeniowe i utrzymaniowe w ramach rozwiązań informatycznych, wspierających m.in. pracę lekarzy, obsługę Pacjentów i klientów.
- Pracujemy z wykorzystaniem technik zwinnych. Jesteśmy nastawieni na nowinki technologiczne, które wesprą biznes w rozwoju naszych usług. Realizacja zadań oparta jest o wykorzystanie i rozwijanie procesów automatycznych.
- Promujemy dzielenie się wiedzą, oferujemy elastyczność doboru rozwiązań, w tym możliwość proponowania nowych metod czy technologii.
- Zdrowie i IT łączy więcej niż myślisz!
- #PracujeMYdlazdrowia #PracujITy!
Zakres obowiązków:
- Opracowywanie oraz utrzymywanie metodyki realizacji testów bezpieczeństwa IT
- Prowadzenie kalendarza testów bezpieczeństwa IT
- Wykonywanie testów bezpieczeństwa IT
- Ocena krytyczności wykrytych podatności zgodnie z przyjętą metodyką
- Sporządzanie raportów z wykonanych testów i rekomendowanie działań naprawczych
- Monitorowanie postępów usuwania podatności
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.