Senior Penetration Tester: Cloud, Web & Network Security

NASK SA; Warszawa; On-site; PLN 180,000 - 240,000; Full time

Benefits offered by this job

Prywatna opieka medyczna

Ubezpieczenie na życie

Karta Multisport

Premie kwartalne

Job summary

NASK S.A. poszukuje doświadczonego specjalisty ds. testów penetracyjnych do samodzielnego prowadzenia projektów w Warszawie.

Zakres obejmuje testy infrastruktury IT, aplikacji webowych oraz środowisk chmurowych z użyciem narzędzi takich jak Burp, Nmap, Nessus i Metasploit. Wymagana jest samodzielność, dobra znajomość OWASP i standardów bezpieczeństwa oraz komunikatywność. Oferujemy stabilne zatrudnienie w dynamicznym zespole, szkolenia i możliwości rozwoju oraz atrakcyjne benefity.

Qualifications

• Minimum dwa lata doświadczenia w testach penetracyjnych w co najmniej dwóch obszarach: IT infrastruktura, aplikacje webowe, środowiska chmurowe.
• Praktyczne doświadczenie w Black Box, Grey Box oraz White Box.
• Znajomość OWASP WSTG, OWASP ASVS, PTES, NIST SP 800-115 oraz MITRE ATT&CK.
• Bardzo dobra znajomość Windows i Linux.
• Znajomość protokołów sieciowych (TCP/IP, DNS, HTTP/HTTPS, SMB, RDP, LDAP, Kerberos, NTLM, SNMP, VPN).
• Umiejętność manualnej identyfikacji, eksploatacji i weryfikacji podatności oraz tworzenia scenariuszy ataku.
• Praktyczna znajomość narzędzi wymienionych powyżej.
• Umiejętność raportowania wyników testów z oceną ryzyka (CVSS) i rekomendacjami naprawczymi.
• Prezentowanie wyników testów klientom i prowadzenie spotkań
• Znajomość języka angielskiego na poziomie B2

Responsibilities

• Samodzielna realizacja testów penetracyjnych infrastruktury IT, aplikacji webowych, aplikacji mobilnych oraz środowisk chmurowych.
• Planowanie zakresu testów i dobór odpowiednich metod i narzędzi w zależności od projektu.
• Rekonesans, identyfikacja powierzchni ataku i analiza architektury środowiska.
• Identyfikacja i weryfikacja podatności, wraz z realnymi scenariuszami ataku.
• Realizacja testów socjotechniki i phishingu.
• Testowanie zgodnie z OWASP WSTG oraz OWASP ASVS.
• Weryfikacja możliwości eskalacji uprawnień w środowisku Active Directory.
• Opracowywanie raportów technicznych i menedżerskich z oceną ryzyka i rekomendacjami.
• Prezentowanie wyników klientom i udział w spotkaniach podsumowujących.
• Współpraca z SOC, Incident Response oraz Vulnerability Management.

Skills

Penetration testing

Black/Gray/White Box

Security standards

Windows & Linux

Network protocols

Vulnerability exploitation

Pen test tools

Reporting & CVSS

Client communication

English B2

Analytical mindset

Team collaboration

Tools

Burp Suite Pro

Nmap

Nessus

Metasploit

Impacket

CrackMapExec

ffuf

sqlmap

Responder

Wireshark

Job description

NASK S.A. poszukuje doświadczonego specjalisty ds. testów penetracyjnych do samodzielnego prowadzenia projektów w Warszawie.

Zakres obejmuje testy infrastruktury IT, aplikacji webowych oraz środowisk chmurowych z użyciem narzędzi takich jak Burp, Nmap, Nessus i Metasploit. Wymagana jest samodzielność, dobra znajomość OWASP i standardów bezpieczeństwa oraz komunikatywność. Oferujemy stabilne zatrudnienie w dynamicznym zespole, szkolenia i możliwości rozwoju oraz atrakcyjne benefity.