Leitender Penetrationstester in Verita HR

Möchten Sie für eine der größten globalen Banken der Welt arbeiten? Möchten Sie an der spannenden digitalen Transformation teilhaben? Möchten Sie unglaubliche Produkte für Millionen von Kunden entwickeln?

Nun, unser Kunde bietet genau das ☺︎ Es ist führend in der digitalen Transformation von Bankdienstleistungen und Krakau ist eines der wichtigsten Technologiezentren – die meisten Projekte werden aus Polen geliefert ☺︎

Diese Rolle beinhaltet die Bereitstellung von Fachwissen im Bereich Penetrationstests, um umfassendere Cybersicherheitsbemühungen zu unterstützen. Der erfolgreiche Kandidat wird als Teil eines globalen oder regionalen Cybersicherheitsteams arbeiten und Beratung, Aufsicht und Gewährleistung für Sicherheitsprozesse, Kontrollen, Standards und behördliche Anforderungen bieten.

• Mindestens 5 Jahre praktische Erfahrung in Penetrationstests
• Ausgeprägtes Verständnis von Sicherheitsmodellen für iOS- und Android-Plattformen
• Ausgezeichnete Kenntnisse über plattformspezifische Sicherheitsrisiken, häufige Schwachstellen in mobilen Anwendungen und Risiken in Finanzanwendungen
• Praktische Erfahrung im Penetrationstest von Infrastruktur, Web und mobilen Technologien unter Verwendung manueller und automatisierter Methoden
• Ausgezeichnete Kenntnisse über TCP/IP und damit verbundene Sicherheitsthemen
• Umfangreiche Erfahrung im Testen von Webanwendungen
• Nachgewiesene Programmier- und Skriptfähigkeiten
• Fähigkeit, Sicherheitsfunktionen zu erklären von den Grundlagen
• Fähigkeit, Wissen an neue Szenarien und Technologien anzupassen und anzuwenden
• Starkes Verständnis der Kryptographie in der Anwendungsentwicklung


Schön Sie müssen Folgendes haben:

• Ausgeprägtes Verständnis für mobile App-Technologien und -Protokolle (HTML, XML, JavaScript, JSON, REST, Microservices)
• Kenntnisse über Software Entwicklungslebenszyklen, insbesondere DevOps
• Erfahrung mit dynamischen und statischen Tools zum Testen der Anwendungssicherheit
• Kenntnisse in Sicherheitscodeüberprüfungen für Java, Objective C, Swift und Kotlin
• Stark Initiative und Fähigkeit zur Zusammenarbeit mit verschiedenen Kunden
• Vertrautheit mit mobilen Sicherheitstest-Frameworks wie OWASP MASVS und MSTG
• Kenntnisse über das Design von Unternehmensanwendungen und häufige Sicherheitsprobleme
• Fortgeschrittene Kenntnisse über Sicherheitsanalysetools und Testtechniken für die mobile Sicherheit
• Praktische Erfahrung mit SAST-, DAST- und IAST-Tools
• Kenntnisse über Sicherheitsmechanismen wie SSL, Pinning, biometrische Authentifizierung, JWT, SAML, RASP und Oauth2

Möchten Sie für eine der größten globalen Banken der Welt arbeiten? Möchten Sie an der spannenden digitalen Transformation teilhaben? Möchten Sie unglaubliche Produkte für Millionen von Kunden entwickeln?

Nun, unser Kunde bietet genau das ☺︎ Es ist führend in der digitalen Transformation von Bankdienstleistungen und Krakau ist eines der wichtigsten Technologiezentren – die meisten Projekte werden aus Polen geliefert ☺︎

Diese Rolle beinhaltet die Bereitstellung von Fachwissen im Bereich Penetrationstests, um umfassendere Cyber-Sicherheitsbemühungen zu unterstützen. Der erfolgreiche Kandidat wird als Teil eines globalen oder regionalen Cybersicherheitsteams arbeiten und Anleitung, Aufsicht und Gewährleistung für Sicherheitsprozesse und Kontrolle bietens, Normen und behördliche Anforderungen.


,[ Penetrationstests für verschiedene Technologien leiten und verwalten, technische Sicherheitsbewertungen von mobilen Apps, Infrastruktur, Netzwerken, Webdiensten und APIs durchführen, einschließlich manueller Penetrationstests und Codeüberprüfung, Ursachen dokumentieren und Risikoanalysen durchführen Klar und professionell, Sicherheitstestprozesse befolgen und dem Manager Verbesserungen vorschlagen, mit DevOps-Teams zusammenarbeiten, um Sicherheitstestanforderungen zu erfüllen und Aufgaben zu automatisieren, Testmethoden auf Geschäftsfunktionen und relevante Risiken anwenden, bei Bedarf grundlegende Proof-of-Concept-Exploits für Schwachstellen erstellen , Leiten Sie Penetrationstests und Ergebnisse, um sicherzustellen, dass die Bank innerhalb akzeptabler Risikoniveaus bleibt, fungieren Sie als technischer Experte für Cybersicherheit sowohl in internen als auch externen Diskussionen, stellen Sie die Einhaltung interner Audits und externer Vorschriften sicher und stellen Sie sicher, dass Änderungen angemessen sind, arbeiten Sie mit Stakeholdern zusammen, um das zu verbessern Cybersicherheitsstrategie, Schutz der Technologie und Werte der Bank, Überwachung, Anleitung und Betreuung weniger erfahrener Teammitglieder. Ein erfolgreicher Kandidat gewährleistet die Sicherheit der Anwendungen des Unternehmens, indem er Schwachstellen identifiziert, Kontrollen vorschlägt, die Risikoreduzierung leitet und direkt mit Technik- und Managementteams zusammenarbeitet. Geschäftsinhaber und globale Technologiekonzerne.] Kategorien: iOS, Android, statische Anwendungssicherheitstests, Kryptographie, TCP, Cybersicherheit, Protokolle, HTML, XML, JavaScript, JSON, REST API, DevOps, Java, C, Swift, Kotlin, OWASP, SAST, DAST, SSL, SAML Zu den Vorteilen gehören: Sportabonnement, private Gesundheitsversorgung, flache Struktur, internationale Projekte, kostenloser Kaffee, Kantine, Fahrradabstellplätze, Spielzimmer, Dusche, modernes Büro, kostenlose Parkplätze, keine Kleiderordnung.