IT Penetration Tester

Opis oferty

Szukasz miejsca, w którym pentesty to coś więcej niż tylko testowanie aplikacji webowych? U nas będziesz pracować przy różnorodnych projektach – od infrastruktury, sieci i API, przez środowiska chmurowe, aż po socjotechnikę, phishing, Red Team i testy bezpieczeństwa fizycznego. Szukamy osoby, która samodzielnie prowadzi testy bezpieczeństwa, chce zdobywać doświadczenie przy różnorodnych projektach oraz mieć realny wpływ na rozwój naszego zespołu i świadczonych usług.

Twoje zadania:

• planowanie i realizacja testów penetracyjnych aplikacji webowych, infrastruktury oraz sieci,
• przeprowadzanie ocen podatności systemów, aplikacji i środowisk IT,
• wykonywanie audytów bezpieczeństwa środowisk chmurowych oraz systemów operacyjnych,
• realizacja testów z zakresu socjotechniki oraz phishingu,
• udział w symulacjach zaawansowanych ataków (red team) i testach bezpieczeństwa fizycznego,
• przygotowywanie raportów z testów wraz z rekomendacjami działań naprawczych,
• współpraca z klientami podczas realizacji projektów oraz prezentacja wyników,
• współtworzenie nowych metod testowania i rozwój świadczonych usług.

Nasze oczekiwania:

• minimum 2 lata doświadczenia zawodowego na podobnym stanowisku,
• wykształcenie wyższe techniczne (informatyka, cyberbezpieczeństwo lub kierunki pokrewne) lub równoważne doświadczenie zawodowe w obszarze bezpieczeństwa IT,
• doświadczenie w samodzielnym prowadzeniu testów penetracyjnych infrastruktury IT oraz aplikacji webowych,
• dobra znajomość zagadnień sieci komputerowych, systemów operacyjnych oraz bezpieczeństwa IT,
• umiejętność przygotowywania czytelnych raportów i rekomendacji technicznych,
• komunikatywność oraz swoboda we współpracy z klientami,
• znajomość języka angielskiego na poziomie umożliwiającym pracę z dokumentacją i komunikację,
• samodzielność, odpowiedzialność i chęć ciągłego rozwoju.

Docenimy dodatkowo, jeśli:

• masz doświadczenie w projektach Red Team,
• realizowałeś(-aś) testy socjotechniczne lub kampanie phishingowe,
• posiadasz certyfikaty z obszaru cyberbezpieczeństwa m.in. OSCP/OSEP/CRTO/CRTE/eWPTX

Nasza oferta dla Ciebie:

• stabilne zatrudnienie na pełen etat na umowę o pracę,
• praca w modelu zdalnym z okazjonalnymi spotkaniami w biurze (w zależności od potrzeb projektowych lub zespołowych),
• projekty, które wykraczają poza klasyczne pentesty webowe - pracujemy z aplikacjami, API, infrastrukturą, sieciami, Wi-Fi, chmurą, socjotechniką i bezpieczeństwem fizycznym,
• dostęp do autorskich narzędzi i własnych rozwiązań wspierających realizację testów,
• realny wpływ na rozwój usług, narzędzi i sposobu działania zespołu - Twój głos ma znaczenie,
• niewielki zespół ekspertów, w którym łatwo wymieniać się wiedzą i rozwijać kompetencje,
• pakiet benefitów (opieka medyczna, karta sportowa, dofinansowanie do nauki języków obcych, dofinansowanie do urlopu - wczasy pod gruszą, udział w cyklicznych integracjach, darmowy parking przy biurze).

 

Jesteśmy ekspertami w dziedzinie bezpieczeństwa IT. Od ponad 35 lat nie tylko dystrybuujemy zabezpieczenia IT, ale także doradzamy, wdrażamy i szkolimy w zakresie bezpieczeństwa informacji oraz systemów informatycznych. Realizujemy audyty bezpieczeństwa IT i testy penetracyjne. W katowickiej lokalizacji zatrudniamy prawie 200 osób i stale się rozwijamy.