Senior Penetration Tester

Ideamotive; Warszawa; On-site; PLN 180,000 - 240,000; Full time

Job summary

Ideamotive szuka doświadczonego specjalisty ds. bezpieczeństwa IT, by dołączyć do Działu Cyberbezpieczeństwa. Twoim zadaniem będzie zabezpieczenie infrastruktury teleinformatycznej i prowadzenie testów bezpieczeństwa oraz optymalizacja zabezpieczeń.

Wymagamy min. 5 lat doświadczenia (3 w testach), wykształcenie z cyberbezpieczeństwa lub informatyki oraz certyfikaty CEH/OSCP/GPEN. Znajomość skanerów podatności, SIEM/SOAR/EDR/NDR będzie atutem. Stanowisko w Warszawie, etat, pełny wymiar pracy.

Qualifications

• Minimum 5 lat doświadczenia zawodowego, w tym co najmniej 3 lata na stanowisku związanym z testami bezpieczeństwa.
• Wykształcenie wyższe, kierunek cyberbezpieczeństwo lub informatyka.
• Ukończone szkolenie z zakresu testów penetracyjnych potwierdzone egzaminem CEH/OSCP/GPEN.

Responsibilities

• Prowadzenie testów bezpieczeństwa infrastruktury teleinformatycznej, w tym testy przełamania zabezpieczeń oraz weryfikacja konfiguracji systemów.
• Analiza bezpieczeństwa wdrażanych aplikacji oraz ocena obecnych zabezpieczeń.
• Przygotowywanie i nadzór nad realizacją testów bezpieczeństwa w organizacji.
• Opracowywanie zaleceń dotyczących usuwania luk bezpieczeństwa i monitorowanie ich wdrażania.
• Tworzenie rekomendacji dla użytkowników oraz zespołów IT w zakresie bezpiecznych konfiguracji.
• Analiza zdarzeń oraz incydentów z obszaru cyberbezpieczeństwa.

Skills

Testy bezpieczeństwa

Analiza luk

Analiza incydentów

Wdrożenia SIEM

Komunikacja techniczna

Education

Wyższe studia — cyberbezpieczeństwo lub informatyka

Tools

Skanery podatności

SIEM

SOAR

EDR

NDR

Job description

O projekcie

Rekrutację prowadzimy dla dużego podmiotu z sektora infrastruktury krytycznej. Dołączysz do Działu Cyberbezpieczeństwa w Pionie Informatyki i Telekomunikacji. Twoim głównym zadaniem będzie dbanie o bezpieczeństwo infrastruktury teleinformatycznej organizacji. Szukamy doświadczonego specjalisty, który weźmie odpowiedzialność za przeprowadzanie testów bezpieczeństwa oraz optymalizację istniejących zabezpieczeń.

Twoj zakres obowiazkow

• Prowadzenie testów bezpieczeństwa infrastruktury teleinformatycznej, w tym testy przełamania zabezpieczeń oraz weryfikacja konfiguracji systemów.
• Analiza bezpieczeństwa wdrażanych aplikacji oraz ocena obecnych zabezpieczeń.
• Przygotowywanie i nadzór nad realizacją testów bezpieczeństwa w organizacji.
• Opracowywanie zaleceń dotyczących usuwania luk bezpieczeństwa i monitorowanie ich wdrażania.
• Tworzenie rekomendacji dla użytkowników oraz zespołów IT w zakresie bezpiecznych konfiguracji.
• Dostrajanie systemów bezpieczeństwa teleinformatycznego.
• Współpraca z administratorami sieci i systemów przy wyjaśnianiu incydentów.
• Analiza zdarzeń oraz incydentów z obszaru cyberbezpieczeństwa.

Czego oczekujemy

• Minimum 5 lat udokumentowanego doświadczenia zawodowego, w tym co najmniej 3 lata na stanowisku związanym z testami bezpieczeństwa.
• Wykształcenie wyższe, preferowane kierunki to cyberbezpieczeństwo lub informatyka.
• Ukończone szkolenie z zakresu testów penetracyjnych potwierdzone zdanym egzaminem, takim jak CEH, OSCP lub GPEN.
• Praktyczna znajomość narzędzi bezpieczeństwa, ze szczególnym uwzględnieniem skanerów podatności.
• Wiedza z zakresu technologii sieciowych oraz praktyczna znajomość systemów bezpieczeństwa typu SIEM, SOAR, EDR, NDR.
• Samodzielność w analizie i rozwiązywaniu problemów technicznych.
• Umiejętność jasnego przekazywania rekomendacji użytkownikom i zespołom technicznym.
• Zaświadczenie o niekaralności, zgodnie z wymogami ustawy o zarządzaniu kryzysowym.
• Gotowość do przedstawienia dokumentów potwierdzających wykształcenie i kwalifikacje na późniejszym etapie rekrutacji.