Opis oferty:
Opracowywanie i nadzorowanie realizacji kompleksowego planu testów bezpieczeństwa dla środowisk i systemów IT wykorzystywanych w Banku. Przeprowadzanie testów penetracyjnych aplikacji web, mobilnych, API oraz sieci, w zgodzie z najlepszymi praktykami i metodykami. Współpraca z zespołami developerskimi i operacyjnymi w zakresie wdrażania najlepszych praktyk bezpieczeństwa. Raportowanie wyników testów bezpieczeństwa, dokumentowanie rekomendacji i zaleceń uzyskanych w wyniku testów, mentoring młodszych pentesterów, optymalizacja zadań w obszarze testów bezpieczeństwa.
Wymagania:
- Min. 4 lata doświadczenia w obszarze cyberbezpieczeństwa, bezpieczeństwa infrastruktury IT lub bezpieczeństwa aplikacji.
- Min. 3 lata doświadczenia w przeprowadzaniu automatycznych i manualnych testów penetracyjnych.
- Znajomość narzędzi takich jak Burp Suite Pro, Metasploit, Nmap, Nessus, Rapid7/Nexpose, Ping Castle, Nuclei, Nikto, Wireshark, BloodHound oraz frameworków automatyzujących testy.
- Umiejętność pisania własnych exploitów i skryptów (Python, Bash, PowerShell lub inny język skryptowy).
- Doświadczenie w testach bezpieczeństwa względem środowisk on-premises oraz chmurowych (Azure i/lub AWS).
- Posiadanie co najmniej dwóch z wymienionych certyfikatów branżowych.
- Znajomość języka angielskiego na poziomie umożliwiającym bieżącą komunikację.
- Umiejętność organizacji pracy własnej, terminowość realizacji zadań, samodzielność oraz pracę w dynamicznym środowisku.
Dodatki i korzyści:
- Możliwość poznania zagrożeń kierowanych na banki i ich klientów.
- Realny wpływ na organizację i bezpieczeństwo kluczowych procesów Banku.
- Dużą samodzielność działania.
- Ciekawą współpracę z ekspertami z wielu dziedzin.
- Możliwości rozwoju zawodowego i ciągłego podnoszenia kwalifikacji.
- Stabilne zatrudnienie w oparciu o umowę o pracę.
- Prywatną opiekę medyczną w ramach pakietu socjalnego.
- Możliwość pracy w systemie hybrydowym lub zdalnym.
- Dostęp do platformy MyBenefit z tysiącem zniżek i benefitów.
- Możliwość przystąpienia do grupowego ubezpieczenia na życie na preferencyjnych warunkach.