Pentester

HIBERUS POLAND SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ; Wrocław; On-site; PLN 120,000 - 180,000; Full time

Benefits offered by this job

Prywatna opieka medyczna

Job summary

HIBERUS POLAND SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ poszukuje pentestera odpowiedzialnego za przeprowadzanie testów penetracyjnych aplikacji webowych, systemów i sieci oraz mobilnych, a także za analizę podatności i przygotowanie rekomendacji naprawczych.

Wymagane praktyczne doświadczenie w testach penetracyjnych, solidna znajomość technologii sieciowych i systemowych oraz zdolność analizy i raportowania wyników testów.

Qualifications

• minimum 3 years of experience in penetration testing of web applications, systems and networks
• dobrze zrozumienie kryptografii i mechanizmów bezpieczeństwa (SSL, AES)
• co najmniej jeden język programowania wysokiego poziomu: Java, C#, Go, C lub C++
• znajomość OWASP Top 10 oraz SANS Top 25
• znajomość metod tworzenia exploitów i raportowania podatności
• znajomość OSI i TCP, architektury systemów, protokołów sieciowych
• doświadczenie w analizie ruchu sieciowego i narzędzi typu Wireshark, tcpdump, Burp Suite, ZAP, MITMproxy

Responsibilities

• przeprowadzanie testów penetracyjnych aplikacji webowych, infrastruktury oraz aplikacji mobilnych
• identyfikowanie podatności i słabych punktów w systemach i aplikacjach
• analiza wyników testów i przygotowywanie raportów z opisem podatności i rekomendacjami
• doradztwo w zakresie bezpieczeństwa systemów, architektury i kodu źródłowego
• współpraca z zespołami programistycznymi i administratorami przy wdrażaniu poprawek
• dokumentowanie wyników testów i prezentowanie ich zarządowi
• przeprowadzanie analizy ryzyka i rekomendowanie środków zaradczych
• pieczenie prywatną opieką medyczną

Skills

Penetration testing

Web security

Java

C/C++

Networking basics

Reporting & analysis

Wireshark/tcpdump

Tools

Burp Suite

ZAP

MITMproxy

Wireshark

tcpdump

Job description

Więcej niż jeden projekt. Więcej niż jeden rynek.

Jesteśmy częściąHiberus, firmy technologicznej wywodzącej się z Hiszpanii z silną pozycją na rynku polskim:4700+ specjalistów, obecnej w 14+ krajach i realizującej projekty dla klientów na całym świecie.

Pracujemy z technologiamiAI, Data, Cloud, Software Development, BI i Cybersecurity. Ale przede wszystkim stawiamy na ludzi –gdy jeden projekt się kończy, szukamy kolejnych możliwości w ramach Hiberus, również w innych krajach.

Naszą wartość dodatkową stanowiHiberus University - międzynarodowe środowisko i realna możliwość rozwijania swoich kompetencji. Ponad tysiąc osób przeszkolonych w zeszłym roku z wybranych technologii.

Pierwszy projekt to początek. Z Hiberus możesz budować swoją karierę długoterminowo.

Opis stanowiska

Dla naszego Klienta poszukujemy Pentestera, który będzie odpowiedzialny za przeprowadzanie testów penetracyjnych aplikacji webowych, systemów, sieci oraz aplikacji mobilnych, a także za analizę wykrytych podatności i przygotowywanie rekomendacji dotyczących ich usunięcia.

Szukamy osoby z praktycznym doświadczeniem w testach penetracyjnych, bardzo dobrą znajomością technologii sieciowych i systemowych oraz umiejętnością analizy i raportowania wyników testów.

Zakres obowiązków:

• przeprowadzanie testów penetracyjnych aplikacji webowych, infrastruktury oraz aplikacji mobilnych,
• identyfikowanie podatności i słabych punktów w systemach i aplikacjach,
• analiza wyników przeprowadzonych testów,
• przygotowywanie szczegółowych raportów zawierających opis podatności, ich poziom krytyczności oraz rekomendacje dotyczące działań naprawczych,
• doradztwo w zakresie bezpieczeństwa systemów, architektury oraz kodu źródłowego,
• współpraca z zespołami programistycznymi i administratorami w zakresie wdrażania poprawek i rekomendacji,
• wspieranie organizacji w zakresie wdrażania dobrych praktyk i metodyk bezpieczeństwa,
• dokumentowanie wyników testów oraz prezentowanie ich zespołom IT i kadrze zarządzającej,
• przeprowadzanie analizy ryzyka i rekomendowanie odpowiednich środków zaradczych.
• Prywatna opieka medyczna

Wymagane doświadczenie

• minimum 3 lata doświadczenia w przeprowadzaniu testów penetracyjnych aplikacji webowych oraz systemów i sieci,
• dobre zrozumienie kryptografii stosowanej i mechanizmów kryptograficznych, np. SSL, AES,
• bardzo dobra znajomość co najmniej jednego języka programowania wysokiego poziomu: Java, C#, Go, C lub C++,
• znajomość OWASP Top 10 oraz SANS Top 25,
• znajomość metod tworzenia exploitów, badania i raportowania podatności,
• znajomość stosu OSI i TCP, architektury komputerów oraz protokołów sieciowych,
• znajomość architektury systemów operacyjnych Windows/Linux,
• znajomość sieci LAN, WAN, VPN, proxy, firewall oraz IDS/IPS,
• doświadczenie w analizie ruchu sieciowego i diagnostyce protokołów z wykorzystaniem narzędzi takich jak Wireshark, tcpdump, Burp Suite, ZAP czy MITMproxy,
• bardzo dobre umiejętności analityczne i raportowania.

Mile widziane:

• minimum 6 testów penetracyjnych aplikacji webowych lub systemów i sieci przeprowadzonych w ciągu ostatnich 3 lat,
• minimum 2 lata doświadczenia w testach penetracyjnych aplikacji mobilnych,
• minimum 2 lata udokumentowanego doświadczenia w testach penetracyjnych systemów mainframe,
• wiedza z zakresu inżynierii wstecznej, analizy złośliwego oprogramowania, badań bezpieczeństwa oraz narzędzi kryminalistycznych,
• doświadczenie testerskie w pracy z systemami podatkowymi i finansowymi.