Senior Security Specialist - Penetration Tester

thyssenkrupp Group Services Gdańsk; Województwo pomorskie; Presencial; PLN 260.000 - 380.000; Jornada completa

Descripción de la vacante

thyssenkrupp Group Services Gdańsk poszukuje doświadczonego pentestera na stanowisko seniorskie. Zakres obejmuje testy penetracyjne aplikacji webowych i infrastruktury, red teaming oraz przegląd kodu źródłowego, z raportowaniem wyników i rekomendacjami dla klientów wewnętrznych.

Oczekiwana jest udokumentowana praktyka ofensywna, umiejętność skryptowania (Python, Bash, Ruby) oraz doskonała znajomość angielskiego w mowie i piśmie.

Formación

• Minimum 3 lata praktycznego doświadczenia w testach penetracyjnych aplikacji webowych i infrastruktury.
• Udokumentowane doświadczenie w red teamingu i przeglądzie kodu źródłowego.
• Głęboka znajomość OWASP Testing Guide (XSS, CSRF, zarządzanie sesją).
• Biegłość w Burp Suite, Metasploit, Nessus, Wireshark, Bettercap.
• Profesjonalna znajomość angielskiego w mowie i piśmie.

Responsabilidades

• Prowadzenie testów penetracyjnych aplikacji webowych i infrastruktury.
• Wykonywanie red teamingu i przeglądu kodu źródłowego oraz raportowanie wyników.
• Wspieranie vulnerability management i rozwijanie metodyk oraz skryptów.
• Mentorowanie mniej doświadczonych członków zespołu.

Conocimientos

Penetration testing

Red Teaming

Code review

Scripting (Python, Bash, Ruby)

Englisch (B2+)

Educación

Wyższe informatyczne / równoważne kwalifikacje praktyczne

Herramientas

Burp Suite

Metasploit

Nessus

Wireshark

Bettercap

Descripción del empleo

Stanowisko pentestera w globalnym centrum usług IT thyssenkrupp - praca obejmuje testy penetracyjne aplikacji webowych i infrastruktury, red teaming oraz przegląd kodu źródłowego, z raportowaniem wyników i rekomendacji dla klientów wewnętrznych. Poza samymi testami kandydat będzie wspierał vulnerability management, rozwijał metody i skrypty oraz mentorował mniej doświadczonych członków zespołu. To oferta dla osoby z ugruntowanym doświadczeniem ofensywnym, gotowej na rolę seniorską z odpowiedzialnością za innych.

Uwaga: w ogłoszeniu jest literówka 'Germain would be a plus' (najpewniej chodzi o niemiecki) - warto dopytać, czy znajomość języka faktycznie jest wymagana.

wykształcenie wyższe informatyczne lub równoważne kwalifikacje praktyczne; min. 3 lata praktycznego doświadczenia w testach penetracyjnych aplikacji webowych i infrastruktury; udokumentowane doświadczenie w red teamingu i przeglądzie kodu źródłowego; dogłębna znajomość OWASP Testing Guide (XSS, CSRF, zarządzanie sesją); biegłość w Burp Suite, Metasploit, Nessus, Wireshark, Bettercap; umiejętność skryptowania w Python, Bash, Ruby; profesjonalna znajomość angielskiego w mowie i piśmie