Web & API Penetration Tester
⚲ Warszawa
25 200 - 26 880 PLN netto (B2B)
Wymagania
- min. 4 lata praktycznego doświadczenia w testach penetracyjnych
- doświadczenie w testach bezpieczeństwa aplikacji webowych i API
- praktyczna znajomość Burp Suite i typowych narzędzi ofensywnych
- dobra znajomość OWASP Top 10, mechanizmów uwierzytelniania i typowych technik ataków
- doświadczenie w skryptowaniu w Python, PowerShell lub Bash
Mile widziane
- ekspozycja na testy bezpieczeństwa infrastruktury, Active Directory, chmury lub mobile
- certyfikaty OSCP, CRTP, CRTO, CREST lub podobne
Opis stanowiska
Experis szuka doświadczonego pentestera do przeprowadzania testów penetracyjnych aplikacji webowych i API dla klientów z różnych branż — praca obejmuje ręczne testy bezpieczeństwa, walidację podatności, ocenę mechanizmów uwierzytelniania i logiki biznesowej oraz przygotowywanie raportów i prezentowanie wyników klientom. To rola w pełni zdalna, dla osoby, która lubi różnorodne projekty i bezpośredni kontakt z klientem. Szczera uwaga: praca nad wieloma projektami dla różnych klientów może oznaczać mniejszą możliwość głębszego zanurzenia się w jedną technologię.
🔍 Dekoder Ogłoszenia
🔴
support the delivery of security assessments for clients across multiple industries
Może oznaczać pracę nad bardzo różnorodnymi, ale potencjalnie powierzchownymi projektami bez możliwości głębszego zanurzenia się w konkretną technologię.
🔴
This is a hands-on role focused on identifying vulnerabilities, validating security risks, and helping organizations improve the security of their applications and APIs.
Podkreśla praktyczny charakter pracy, ale może też sugerować, że główny nacisk kładziony jest na samo znajdowanie luk, a nie na długoterminowe budowanie bezpiecznych rozwiązań.
🔴
You will work directly with clients, contribute to technical recommendations, and support the delivery of high-quality penetration testing engagements.
Bezpośrednia praca z klientem i tworzenie rekomendacji brzmi dobrze, ale może oznaczać konieczność tłumaczenia skomplikowanych kwestii technicznych osobom nietechnicznym i radzenia sobie z ich oczekiwaniami.
🔴
Exposure to infrastructure, Active Directory, cloud, or mobile security testing is a plus.
Choć "plus" brzmi pozytywnie, w praktyce może oznaczać, że oczekuje się od Ciebie podstawowej wiedzy w tych obszarach, nawet jeśli nie są one głównym przedmiotem pracy.