Software Pentester

IGE-XAO Polska

Kraków

On-site

PLN 180,000 - 320,000

Full time

6 days ago
Be an early applicant

Get a reply from this employer

Your resume and cover letter, tailored to exactly what they’re hiring for.

Get past ATS filters

Job summary

IGE-XAO Polska poszukuje doświadczonego pentestera aplikacji, odpowiedzialnego za ocenę bezpieczeństwa architektur i wdrożeń w aplikacjach R&D, wykrywanie i naprawę luk, a także integrację SAST/DAST w CI/CD. Realizujesz VAPT wielu aplikacji, budujesz monitoring zgodności i wspierasz DevSecOps w całej linii produktowej.

Wymagane jest min. 8 lat doświadczenia, znajomość standardów oraz technik threat modeling i SSO.

Qualifications

  • min. 8 lat doświadczenia w pentestach aplikacji
  • znajomość frameworka DevSecOps oraz standardów NIST, OWASP, MITRE, CWE
  • znajomość TCP/IP, portów i protokołów sieciowych oraz modelu OSI
  • znajomość technik threat modeling i oceny ryzyka
  • znajomość metod SSO: SAML, LDAP lub OpenID
  • doświadczenie w pozyskiwaniu danych bezpieczeństwa z SIEM oraz logów i raportów AWS
  • wykształcenie wyższe: CS, IT, EE, EC lub EI

Skills

Pentest aplikacji
DevSecOps
NIST/OWASP/MITRE/CWE
TCP/IP/OSI
Threat modeling
SSO: SAML/LDAP/OpenID
SIEM/AWS logs

Education

Wykształcenie CS/IT/EE/EC/EI

Job description

Stanowisko pentestera aplikacji w IGE-XAO Polska, gdzie odpowiadasz za ocenę bezpieczeństwa architektur i wdrożeń w aplikacjach R&D oraz za wykrywanie i naprawę luk. Realnie zajmiesz się VAPT wielu aplikacji, integracją SAST/DAST w CI/CD, budową monitoringu i raportowania zgodności oraz wdrażaniem DevSecOps w całej linii produktowej. To oferta dla doświadczonego specjalisty bezpieczeństwa, który łączy praktykę pentestową z rozumieniem kodu i architektur chmurowych, a nie dla osoby zaczynającej w branży.

  • min. 8 lat doświadczenia w pentestach aplikacji
  • znajomość frameworka DevSecOps oraz standardów NIST, OWASP, MITRE, CWE
  • znajomość TCP/IP, portów i protokołów sieciowych oraz modelu OSI
  • znajomość technik threat modelingu i oceny ryzyka
  • znajomość metod SSO: SAML, LDAP lub OpenID
  • doświadczenie w pozyskiwaniu danych bezpieczeństwa z SIEM oraz logów i raportów AWS
  • wykształcenie wyższe: CS, IT, EE, EC lub EI
Get your free, confidential resume review.

or drag and drop your file here.

Similar jobs

Similar jobs worth comparing

Senior Application Security & Pentest Lead
Senior Application Security & Pentest Lead

IGE-XAO Polska • Kraków

On-site
PLN 180,000 - 320,000
IT Security Specialist
IT Security Specialist

BEYOND SOLUTIONS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ • Poznań

On-site
PLN 120,000 - 180,000
Senior Security Expert
Senior Security Expert

P&P Solutions • Warszawa

On-site
PLN 180,000 - 240,000
Specjalista/tka ds. Testów Bezpieczeństwa i Zarządzania Podatnościami (K/M)
Specjalista/tka ds. Testów Bezpieczeństwa i Zarządzania Podatnościami (K/M)

Coig S.A • Katowice

On-site
PLN 110,000 - 170,000
Penetration Tester / Offensive Security Engineer
Penetration Tester / Offensive Security Engineer

AFINE • Warszawa

Hybrid
PLN 120,000 - 180,000
Elastyczne godziny pracy
Praca zdalna
Budżet szkoleniowy
+1
Offensive Security Lead Expert
Offensive Security Lead Expert

Link Group • Polska

Remote
PLN 180,000 - 300,000
Senior Penetration Tester
Senior Penetration Tester

Ideamotive • Warszawa

On-site
PLN 180,000 - 240,000
Pentester
Pentester

HIBERUS POLAND SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ • Wrocław

On-site
PLN 120,000 - 180,000
Prywatna opieka medyczna
Cloud Security Engineer [M/F]
Cloud Security Engineer [M/F]

Arche Solutions • Polska

Hybrid
PLN 180,000 - 320,000
Senior IT Developer
Senior IT Developer

B2B Network • Warszawa

On-site
PLN 180,000 - 260,000