Hybrid Penetration Tester — Lead Secure Apps & Infra

Mindbox Sp. z o.o.; Kraków; Hybrid; PLN 180,000 - 240,000; Full time

Benefits offered by this job

Flexible cooperation

Hybrid work setup

Team culture

Training & growth

Comprehensive benefits (Interpoliska)

Laptop provided

Job summary

Mindbox Sp. z o.o. w Krakowie poszukuje doświadczonego specjalisty ds.

penetracyjnego testowania, który prowadzi testy w różnych domenach – infrastruktury, aplikacji webowych i platform mobilnych – z wykorzystaniem metod manualnych i automatycznych, zgodnie z przyjętymi praktykami bezpieczeństwa. Będziesz identyfikować podatności, przekładać ryzyko na język biznesowy i współpracować z zespołami inżynieryjnymi oraz interesariuszami na całym świecie, prowadząc projekty i mentoring młodszych

Qualifications

• 3+ lata hands-on doświadczenia w pentestingu.
• Testowanie aplikacji webowych, infrastruktury i urządzeń mobilnych metodami manualnymi i automatycznymi.
• Znajomość domen bezpieczeństwa: aplikacje, sieć i/lub mobilne.
• Znajomość modeli bezpieczeństwa iOS/Android oraz ryzyk mobilnych.
• Doskonała znajomość TCP/IP i bezpieczeństwa na warstwach protokołów.
• Umiejętność analizowania i wyjaśniania podatności oraz zasad kryptograficznych.
• Umiejętności programistyczne lub skryptowe do automatyzacji testów.
• Umiejętność jasnego komunikowania ryzyka technicznego i zaleceń biznesowych.
• Umiejętność pracy samodzielnej lub prowadzenia projektów pentestingu.

Responsibilities

• Prowadzenie i wykonywanie ręcznych testów penetracyjnych w zróżnicowanych środowiskach – infrastruktura, aplikacje, API, web services i platformy mobilne (iOS/Android).
• Projektowanie, realizacja i dokumentacja projektów pentestingu z wysoką jakością rezultatów.
• Tłumaczenie złożonych ustaleń technicznych na jasne ryzyko biznesowe.
• Przeprowadzanie przeglądów kodu źródłowego i konfiguracji, jeśli to ma zastosowanie.
• Zachowanie obiektywnego podejścia ryzyko-bazowego zgodnie z frameworkami bezpieczeństwa.
• Mentorowanie młodszych testerów i wsparcie zespołu.
• Ciągłe ulepszanie procesów, narzędzi i metodologii testów bezpieczeństwa.
• Współpraca z globalnymi interesariuszami w celu zapewnienia zgodności z wewnętrznymi standardami i wymogami regulacyjnymi.

Skills

Penetration testing

Web/app testing

Mobile testing

Automation scripting

TCP/IP knowledge

Communication skills

Leadership

Tools

SAST

DAST

MAST

Job description

Mindbox Sp. z o.o. w Krakowie poszukuje doświadczonego specjalisty ds.

penetracyjnego testowania, który prowadzi testy w różnych domenach – infrastruktury, aplikacji webowych i platform mobilnych – z wykorzystaniem metod manualnych i automatycznych, zgodnie z przyjętymi praktykami bezpieczeństwa. Będziesz identyfikować podatności, przekładać ryzyko na język biznesowy i współpracować z zespołami inżynieryjnymi oraz interesariuszami na całym świecie, prowadząc projekty i mentoring młodszych