Security Tester / Penetration Tester (F/M)

Aether Biomedical; Deutschland; Vor Ort; EUR 70.000 - 110.000; Vollzeit

Benefits dieser Stelle

Praca zdalna lub hybrydowa

Elastyczne godziny pracy

Stabilne projekty długoterminowe

Zusammenfassung

Aether Biomedical poszukuje doświadczonego Security Testera do realizacji projektów dla sektora bankowego i finansowego. Osoba na tym stanowisku będzie identyfikować podatności, testować bezpieczeństwo aplikacji i systemów oraz dokumentować wyniki.

Do obowiązków należy prowadzenie testów penetracyjnych, raportowanie zaleceń i współpraca z zespołami developerskimi, DevOps oraz Security. Wymagania obejmują 3–4 lata doświadczenia i znajomość OWASP.

Qualifikationen

• Minimum 3–4 lata doświadczenia jako Security Tester / Penetration Tester.
• Doświadczenie w testach bezpieczeństwa aplikacji webowych, API i infrastruktury.
• Znajomość OWASP Top 10, OWASP ASVS i CWE.
• Certyfikaty bezpieczeństwa (OSCP/CEH/CompTIA Security+) będą atutem.
• Znajomość Secure SDLC i DevSecOps.
• Język angielski na poziomie B2–C1.

Aufgaben

• Planowanie i realizacja testów bezpieczeństwa aplikacji, serwisów i infrastruktury.
• Przeprowadzanie testów penetracyjnych web, API i sieci.
• Identyfikacja podatności i opracowywanie zaleceń naprawczych.
• Weryfikacja skuteczności wdrożonych zabezpieczeń.
• Współpraca z zespołami DevOps, deweloperskimi i Security.
• Tworzenie dokumentacji technicznej związanej z bezpieczeństwem.

Kenntnisse

Analityczne myślenie

Raportowanie bezpieczeństwa

Komunikacja w zespole

Angielski techniczny (B2–C1)

Myślenie krytyczne

Tools

Burp Suite

OWASP ZAP

Nessus

Nmap

Docker

Kubernetes

Jobbeschreibung

O projekcie Poszukujemy doświadczonego Security Testera do realizacji projektów dla sektora bankowego i finansowego. Osoba na tym stanowisku będzie odpowiedzialna za identyfikację podatności, przeprowadzanie testów bezpieczeństwa oraz wspieranie organizacji w budowaniu bezpiecznych rozwiązań technologicznych.

Twój zakres obowiązków

• Planowanie i realizacja testów bezpieczeństwa aplikacji, systemów oraz infrastruktury
• Przeprowadzanie testów penetracyjnych aplikacji webowych, API i środowisk sieciowych
• Identyfikacja oraz analiza podatności bezpieczeństwa
• Opracowywanie raportów z testów wraz z rekomendacjami działań naprawczych
• Weryfikacja skuteczności wdrożonych poprawek bezpieczeństwa
• Współpraca z zespołami developerskimi, DevOps oraz Security
• Analiza ryzyka oraz wsparcie procesów bezpieczeństwa aplikacji
• Udział w przeglądach architektury i rozwiązań pod kątem bezpieczeństwa
• Tworzenie dokumentacji technicznej związanej z bezpieczeństwem

Nasze wymagania

• Minimum 3–4 lata doświadczenia na stanowisku Security Testera, Penetration Testera lub pokrewnym
• Doświadczenie w przeprowadzaniu testów bezpieczeństwa aplikacji webowych, API oraz infrastruktury
• Znajomość standardów bezpieczeństwa takich jak OWASP Top 10, OWASP ASVS oraz CWE
• Doświadczenie w identyfikacji oraz analizie podatności
• Znajomość protokołów sieciowych oraz zagadnień związanych z bezpieczeństwem aplikacji
• Umiejętność tworzenia raportów bezpieczeństwa oraz rekomendacji technicznych
• Znajomość cyklu życia wytwarzania bezpiecznego oprogramowania (Secure SDLC)
• Umiejętność analitycznego myślenia i rozwiązywania problemów
• Znajomość języka angielskiego na poziomie B2–C1
• Mile widziane
  • Doświadczenie z narzędziami Burp Suite, OWASP ZAP, Nessus, Nmap lub Qualys
  • Znajomość bezpieczeństwa chmury AWS, Azure lub GCP
  • Doświadczenie w testowaniu architektury mikroserwisowej i REST API
  • Znajomość DevSecOps
  • Doświadczenie z Docker i Kubernetes
• Certyfikaty bezpieczeństwa (OSCP, CEH, CompTIA Security+, eJPT lub pokrewne)
• Doświadczenie w sektorze bankowym lub finansowym
• Znajomość standardów regulacyjnych związanych z bezpieczeństwem informacji

Oferujemy

• Udział w strategicznych projektach dla sektora bankowego i finansowego
• Możliwość pracy zdalnej lub hybrydowej
• Elastyczne godziny pracy
• Stabilną współpracę przy długoterminowych projektach
• Możliwość rozwoju kompetencji w obszarze Cybersecurity i Ethical Hacking
• Dostęp do nowoczesnych narzędzi oraz środowisk testowych
• Współpracę z ekspertami ds. bezpieczeństwa i architektury systemów
• Realny wpływ na bezpieczeństwo rozwijanych rozwiązań
• Atrakcyjne wynagrodzenie adekwatne do doświadczenia i kompetencji