Specjalista ds. cyberbezpieczeństwa (Pentester) (k/m)
⚲ Warszawa, Praga-Południe
Do uzgodnienia
Opis stanowiska
Nasze wymagania:
doświadczenie w rozwiązywaniu maszyn na HackTheBox/TryHackMe,
znajomość znanych luk w systemach aplikacji webowych (OWASP Top 10),
znajomość systemu Active Directory,
znajomość języka angielskiego umożliwiająca czytanie dokumentacji technicznej,
poświadczenie bezpieczeństwa.
Mile widziane:
certyfikaty OSCP/CEH, lub inne branżowe,
znajomość systemów typu EDR/AV,
doświadczenie w programach Bug Bounty/Własne CVE.
Zakres obowiązków:
wykonywanie testów penetracyjnych infrastruktury IT i aplikacji webowych,
rozwijanie wewnętrznych narzędzi używanych podczas testów,
współpraca z działem IT w obszarze bezpieczeństwa IT,
tworzenie raportów z testów bezpieczeństwa,
wsparcie działu bezpieczeństwa we wprowadzaniu nowych technik wykrywania ataków.
Oferujemy:
udział w ciekawych i ambitnych projektach, mających realny wpływ na wzmacnianie bezpieczeństwa kraju,
stały rozwój kompetencji oraz specjalistycznej wiedzy dzięki działaniu w zespole profesjonalistów oraz rozbudowanemu systemowi szkoleń,
zatrudnienie w oparciu o umowę o pracę,
pakiet benefitów firmowych,
dofinansowanie kształcenia na studiach wyższych i podyplomowych,
możliwość realizacji prac doktorskich z zakresu tematyki badawczej firmy,
pracę w stabilnej firmie będącej częścią Polskiej Grupy Zbrojeniowej.
doświadczenie w rozwiązywaniu maszyn na HackTheBox/TryHackMe,
znajomość znanych luk w systemach aplikacji webowych (OWASP Top 10),
znajomość systemu Active Directory,
znajomość języka angielskiego umożliwiająca czytanie dokumentacji technicznej,
poświadczenie bezpieczeństwa.
Mile widziane:
certyfikaty OSCP/CEH, lub inne branżowe,
znajomość systemów typu EDR/AV,
doświadczenie w programach Bug Bounty/Własne CVE.
Zakres obowiązków:
wykonywanie testów penetracyjnych infrastruktury IT i aplikacji webowych,
rozwijanie wewnętrznych narzędzi używanych podczas testów,
współpraca z działem IT w obszarze bezpieczeństwa IT,
tworzenie raportów z testów bezpieczeństwa,
wsparcie działu bezpieczeństwa we wprowadzaniu nowych technik wykrywania ataków.
Oferujemy:
udział w ciekawych i ambitnych projektach, mających realny wpływ na wzmacnianie bezpieczeństwa kraju,
stały rozwój kompetencji oraz specjalistycznej wiedzy dzięki działaniu w zespole profesjonalistów oraz rozbudowanemu systemowi szkoleń,
zatrudnienie w oparciu o umowę o pracę,
pakiet benefitów firmowych,
dofinansowanie kształcenia na studiach wyższych i podyplomowych,
możliwość realizacji prac doktorskich z zakresu tematyki badawczej firmy,
pracę w stabilnej firmie będącej częścią Polskiej Grupy Zbrojeniowej.
🔍 Dekoder Ogłoszenia
🔴
udział w ciekawych i ambitnych projektach, mających realny wpływ na wzmacnianie bezpieczeństwa kraju
Praca może być związana z sektorami obronności lub bezpieczeństwa państwa, co może oznaczać specyficzne wymagania i procedury.
🔴
poświadczenie bezpieczeństwa
Konieczne będzie przejście procedury uzyskania poświadczenia bezpieczeństwa, co może być czasochłonne i wymagać spełnienia określonych kryteriów.
🔴
rozwijanie wewnętrznych narzędzi używanych podczas testów
Oprócz testowania, będziesz musiał poświęcić czas na tworzenie i utrzymanie własnych narzędzi, co może oznaczać więcej pracy programistycznej niż się spodziewasz.
🟡
stały rozwój kompetencji oraz specjalistycznej wiedzy dzięki działaniu w zespole profesjonalistów oraz rozbudowanemu systemowi szkoleń
Oczekuje się, że będziesz aktywnie uczestniczyć w szkoleniach i dzielić się wiedzą, co może wymagać dodatkowego zaangażowania czasowego.
🔴
możliwość realizacji prac doktorskich z zakresu tematyki badawczej firmy
Firma może oczekiwać od Ciebie zaangażowania w badania naukowe, co wykracza poza standardowe obowiązki pentestera.