Penetration Tester

Szukamy osoby, która posiada:

• Minimum dwa lata doświadczenia w przeprowadzaniu testów penetracyjnych w co najmniej dwóch z poniższych obszarów: infrastruktura IT, aplikacje webowe, środowiska chmurowe.

• Praktyczne doświadczenie w przeprowadzaniu testów typu Black Box, Grey Box oraz White Box.

• Znajomość metodyk i standardów bezpieczeństwa, takich jak OWASP Testing Guide (WSTG), OWASP ASVS, PTES, NIST SP 800-115 oraz MITRE ATT&CK.

• Bardzo dobrą znajomość systemów operacyjnych Windows i Linux.

• Znajomość protokołów sieciowych oraz zagadnień związanych z bezpieczeństwem sieci (TCP/IP, DNS, HTTP/HTTPS, SMB, RDP, LDAP, Kerberos, NTLM, SNMP, VPN).

• Umiejętność manualnej identyfikacji, eksploatacji i weryfikacji podatności, w tym łączenia ich w scenariusze ataku o realnym wpływie na organizację.

• Praktyczną znajomość narzędzi, takich jak Burp Suite Professional, Nmap, Nessus, Metasploit, Impacket, NetExec (CrackMapExec), ffuf, sqlmap, Responder oraz Wireshark lub równoważnych.

• Umiejętność raportowania wyników testów penetracyjnych dla odbiorców technicznych i biznesowych, wraz z oceną ryzyka (CVSS) i rekomendacjami naprawczymi.

• Umiejętność prowadzenia spotkań z klientem i prezentowania wyników testów odbiorcom technicznym oraz biznesowym.

• Znajomość języka angielskiego umożliwiająca swobodne korzystanie z dokumentacji technicznej (minimum B2).

• Samodzielność, odpowiedzialność, dociekliwość oraz wysokie umiejętności analityczne.
  

Mile widziane

• Doświadczenie w testach bezpieczeństwa środowisk Active Directory oraz operacjach Red Team.

• Doświadczenie w testach bezpieczeństwa aplikacji mobilnych (Android/iOS).

• Doświadczenie w testach bezpieczeństwa środowisk chmurowych (Microsoft Azure, AWS lub Google Cloud Platform).

• Doświadczenie w testach bezpieczeństwa środowisk kontenerowych (Docker, Kubernetes).

• Umiejętność tworzenia skryptów i narzędzi automatyzujących testy (Python, PowerShell, Bash).

• Znajomość procesów CI/CD oraz integracji testów bezpieczeństwa w cyklu wytwarzania oprogramowania (SAST/DAST).

• Doświadczenie w prowadzeniu szkoleń lub warsztatów z zakresu bezpieczeństwa ofensywnego.

• Posiadanie certyfikatów branżowych, np.: testy penetracyjne: CPTS, OSCP, PNPT, eCPPT, aplikacje webowe: OSWA, OSWE, BSCP, Red Team / Evasion: OSEP, CRTO.
  

Twoim zadaniem będzie:

• Samodzielna realizacja testów penetracyjnych infrastruktury IT, aplikacji webowych, aplikacji mobilnych oraz środowisk chmurowych.

• Planowanie zakresu testów oraz dobór odpowiednich metod i narzędzi w zależności od charakteru projektu.

• Przeprowadzanie rekonesansu, identyfikacja powierzchni ataku oraz analiza architektury środowiska.

• Identyfikacja, potwierdzanie oraz bezpieczne wykorzystywanie podatności bezpieczeństwa.

• Realizacja testów z zakresu socjotechniki oraz phishingu.

• Testowanie bezpieczeństwa aplikacji zgodnie z metodykami OWASP Web Security Testing Guide oraz OWASP ASVS.

• Realizacja testów bezpieczeństwa środowisk Active Directory oraz weryfikacja możliwości eskalacji uprawnień i ruchu bocznego.

• Weryfikacja skuteczności wdrożonych zabezpieczeń oraz przeprowadzanie retestów po usunięciu podatności.

• Opracowywanie raportów technicznych i menedżerskich zawierających opis podatności, ocenę ryzyka oraz rekomendacje działań naprawczych.

• Prezentowanie wyników testów klientom oraz udział w spotkaniach podsumowujących.

• Współpraca z zespołami SOC, Incident Response, Vulnerability Management oraz administratorami systemów.

• Rozwijanie metodyk testów penetracyjnych, automatyzacja wybranych czynności oraz tworzenie własnych narzędzi wspierających proces testowania.

• Monitorowanie nowych technik ataków, podatności oraz narzędzi wykorzystywanych przez cyberprzestępców i uwzględnianie ich w realizowanych testach.

Co oferujemy? To zależy od Twoich potrzeb:

Potrzebujesz wyzwań?

 Ciekawa, ambitna i odpowiedzialna praca w dynamicznie rozwijającym się zespole czeka na Ciebie.

Chcesz zadbać o siebie i bliskich?

Oferujemy prywatną opiekę medyczną oraz ubezpieczenia grupowe na życie.

Chcesz się rozwijać?

U nas będziesz mieć wiele okazji: programy szkoleniowe i rozwojowe, dofinansowanie do podnoszenia kwalifikacji zawodowych, możliwość awansu…

Lubisz aktywność fizyczną?

Mamy dla Ciebie kartę Multisport.

Chcesz mieć chwilę dla siebie?

Oferujemy dofinansowanie do wypoczynku.