Starszy tester penetracji @ ITDS w ITDS

Dołącz do nas i wprowadzaj innowacje w dziedzinie cyberochrony!

Możliwość pracy w Krakowie z możliwością pracy w 100% zdalnie!

Jako starszy tester penetracyjny będziesz pracować dla naszego klienta , wiodącą instytucję finansową znaną ze swojego zaangażowania w solidne praktyki w zakresie cyberbezpieczeństwa. Na tym stanowisku będziesz odgrywać kluczową rolę w zapewnianiu bezpieczeństwa infrastruktury technologicznej klienta poprzez identyfikację luk w zabezpieczeniach i wdrażanie skutecznych strategii ograniczania ryzyka. Będziesz współpracować z globalnymi zespołami ds. cyberbezpieczeństwa i interesariuszami, aby ulepszyć środki bezpieczeństwa i chronić wartości, reputację i interesy interesariuszy instytucji.

# GETREADY spotkaj się z nami!

Chcielibyśmy Cię poznać. Osoby zainteresowane prosimy o aplikowanie i dołączenie CV w języku angielskim lub polskim wraz z oświadczeniem, że wyrażają Państwo zgodę na przetwarzanie i przechowywanie przez nas Państwa danych osobowych. Zawsze możesz także aplikować, wysyłając nam e-mail na adres [email protected].

#5423

• Co najmniej 5 lat praktycznego doświadczenia w testach penetracyjnych
• Płynna znajomość języka angielskiego
• Zdolność krytycznego myślenia w celu jasnego wyrażania zidentyfikowanych problemów i ich konsekwencji
• Umiejętność prowadzenia rozmów na temat aspektów cyberbezpieczeństwa zarówno z odbiorcami technicznymi, jak i nietechnicznymi
• Szerokie testy penetracyjne i/lub przywództwo umiejętności zarządcze
• Zrozumienie kontekstu biznesowego i znaczenia wyników technicznych testów penetracyjnych
• Stałe wyniki w postaci produktów najwyższej jakości
• Przedsiębiorcze podejście umożliwiające osiągnięcie doskonałości w luźno zdefiniowanych scenariuszach < /li>
• Możliwość samodzielnej pracy lub kierowania dowolną wielkością zespołem testerów penetracyjnych
• Doskonałe umiejętności zarządzania czasem i samodyscyplina

Silnym plusem będzie, jeśli posiadać:

• dobrą wiedzę na temat cykli życia oprogramowania, szczególnie DevOps
• doświadczenie w dynamicznym i statycznym testowaniu bezpieczeństwa aplikacji oraz powiązanych narzędziach
• Doświadczenie w przeprowadzaniu przeglądów kodów bezpieczeństwa dla języków programowania Java, Objective C, Swift i Kotlin
• Znajomość mechanizmów weryfikacji bezpieczeństwa takich jak SSL, Pinning, Uwierzytelnianie biometryczne, Uwierzytelnianie poza pasmem, JWT, SAML, RASP, OAuth2 itp.
• Praktyczne doświadczenie z narzędziami SAST, DAST, IAST i sposobami uzupełnienia ich ograniczeń
• Wcześniejsze doświadczenie w programowaniu w językach Java, Kotlin, Objective C i Swift < /li>

Dołącz do nas i wprowadzaj innowacje w dziedzinie cyberochrony!

Krakowska szansa z możliwością pracy w 100% zdalnie!< /p>

Jako starszy tester penetracji będziesz pracować dla naszego klienta, wiodącej instytucji finansowej znanej ze swojego zaangażowania w solidne praktyki w zakresie cyberbezpieczeństwa. Na tym stanowisku będziesz odgrywać kluczową rolę w zapewnianiu bezpieczeństwa infrastruktury technologicznej klienta poprzez identyfikację luk w zabezpieczeniach i wdrażanie skutecznych strategii ograniczania ryzyka. Będziesz współpracować z globalnymi zespołami ds. cyberbezpieczeństwa i interesariuszami, aby ulepszyć środki bezpieczeństwa i chronić wartości instytucji, dotpropozycji i interesów zainteresowanych stron.

# GETREADY spotkaj się z nami!

Chcielibyśmy Cię poznać. Osoby zainteresowane prosimy o aplikowanie i dołączenie CV w języku angielskim lub polskim wraz z oświadczeniem, że wyrażają Państwo zgodę na przetwarzanie i przechowywanie przez nas Państwa danych osobowych. Zawsze możesz także aplikować, wysyłając nam e-mail na adres [email protected].

#5423

,[Przeprowadzanie wysoce technicznych ocen bezpieczeństwa niestandardowych aplikacji mobilnych, infrastruktury, sieci, usług internetowych i interfejsów API, Prowadzenie i przeprowadzanie testów penetracyjnych w celu jasnego wyrażania ryzyko dla biznesu w zrozumiały sposób, Profesjonalne i jasne dokumentowanie pierwotnej przyczyny i analizy ryzyka wszystkich ustaleń, Współpraca z zespołami DevOps w celu spełnienia wymagań testów bezpieczeństwa i automatyzacji powtarzalnych zadań, Rozwijanie zrozumienia funkcjonalności biznesowej i stosowanie odpowiednich metodologii testowania, Kodowanie i demonstracja podstawowe exploity sprawdzające koncepcję, jeśli to konieczne, doradztwo w zakresie usuwania luk w zabezpieczeniach, wdrażania kontroli i praktyk bezpiecznego programowania, pomoc w planowaniu, wykonywaniu testów i łagodzeniu podatności, mentoring młodszych członków zespołu oraz zapewnianie wskazówek i nadzoru, reprezentowanie funkcji cyberbezpieczeństwa jako techniczny MŚP w dyskusjach wewnętrznych i zewnętrznych]
Wymagania: testy penetracyjne, DevOps, Java, Objective C, Swift, Kotlin, SSL, Pinning, Uwierzytelnianie biometryczne, JWt, SAML , RASP, OAuth2, SAST, DAST, IAST
Dodatkowo: Dostęp do +100 projektów, Prywatna opieka medyczna, Karta Multisport, Dostęp do Pluralsight.