Pentester

Zdalny Admin; Katowice; Hybrid; PLN 156,000 - 312,000; Full time

Job summary

Zdalny Admin poszukuje specjalisty ds. testów penetracyjnych do prowadzenia zleceń od początku do końca — od zakresu prac, przez testy, aż po raporty w języku polskim i angielskim. Kandydat powinien mieć doświadczenie, certyfikaty oraz praktyczne umiejętności w Burp Suite, nmap i Metasploit.

Praca zdalna z możliwością nauki i rozwijania CVE/CTF, w środowiskach regulowanych. Wynagrodzenie adekwatne do doświadczenia i umiejętności.

Qualifications

• Komercyjne doświadczenie w testach penetracyjnych (min. 2 lata) — web, infrastruktura lub mobile.
• Praktyczna znajomość OWASP Top 10, ASVS i metodyki PTES.
• Umiejętność wykorzystania podatności i wyjaśnienia jej wpływu na biznes, a nie tylko wyniku CVSS.
• Swobodna praca z Burp Suite, nmap, Metasploit i własnymi skryptami (Python, Bash lub Go).
• Raporty po polsku i angielsku, na podstawie których klient może działać bez tłumacza.
• OSCP, eWPTX, CRTO lub podobny certyfikat — albo portfolio CVE, write-upów i wyników CTF

Responsibilities

• Prowadzenie zlecenia od początku do końca: zakres, testy, raport w języku zrozumiałym dla zarządu i retesty po wdrożeniu poprawek.

Skills

Penetration testing

OWASP Top 10

ASVS

PTES

Burp Suite

nmap

Metasploit

Python

Bash

Go

Education

Certyfikaty OSCP / eWPTX / CRTO lub równoważne

Tools

Burp Suite

nmap

Metasploit

Python

Bash

Go

Job description

Testujesz aplikacje webowe i mobilne, infrastrukturę oraz środowiska chmurowe banków, fintechów i instytucji publicznych. Prowadzisz zlecenie od początku do końca: zakres, testy, raport w języku zrozumiałym dla zarządu i retesty po wdrożeniu poprawek.

Kogo szukamy:

• Komercyjne doświadczenie w testach penetracyjnych (min. 2 lata) — web, infrastruktura lub mobile
• Praktyczna znajomość OWASP Top 10, ASVS i metodyki PTES
• Umiejętność wykorzystania podatności i wyjaśnienia jej wpływu na biznes, a nie tylko wyniku CVSS
• Swobodna praca z Burp Suite, nmap, Metasploit i własnymi skryptami (Python, Bash lub Go)
• Raporty po polsku i angielsku, na podstawie których klient może działać bez tłumacza
• OSCP, eWPTX, CRTO lub podobny certyfikat — albo portfolio CVE, write-upów i wyników CTF

Warunki zatrudnienia:

• Zlecenia w środowiskach regulowanych: DORA, NIS2, MiCA, TIBER-EU (TLPT) — nie tylko strony na WordPressie
• Czas zarezerwowany w grafiku na research, narzędzia i pracę nad CVE
• Budżet na certyfikacje (OSCP, OSEP, CRTO) z czasem na naukę w godzinach pracy