Poszukujemy doświadczonego Pentestera, który dołączy do naszego zespołu bezpieczeństwa. Będziesz odpowiedzialny za przeprowadzanie kompleksowych testów penetracyjnych dla naszych klientów z sektora finansowego, enterprise i infrastruktury krytycznej.
Zakres obowiązków
- Przeprowadzanie testów penetracyjnych aplikacji webowych i API
- Testy zewnętrzne i wewnętrzne infrastruktury IT
- Testy bezpieczeństwa sieci bezprzewodowych
- Skanowanie podatności z wykorzystaniem narzędzi automatycznych i analizy manualnej
- Przygotowanie raportów zawierających analizę luk, rekomendacje oraz strategię poprawy bezpieczeństwa
- Wsparcie procesu pre-sales (prezentacje techniczne, wyceny)
- Rozwój wewnętrznych narzędzi i metodologii testowych
Wymagania
- Minimum 3 lata doświadczenia w testach penetracyjnych
- Praktyczna znajomość narzędzi: Kali Linux, Burp Suite, Metasploit, Nessus
- Znajomość metodologii OWASP, OSSTMM, NIST, PTES
- Umiejętności programowania/skryptowania (Python, Bash, PowerShell)
- Zdolność do samodzielnego prowadzenia projektów
- Umiejętność pisania czytelnych raportów technicznych
- Komunikatywna znajomość języka angielskiego
Mile widziane
- Doświadczenie w red teamingu
- Znajomość bezpieczeństwa chmury (AWS, Azure, GCP)
- Udział w programach bug bounty
- Publikacje lub wystąpienia na konferencjach security
- Współpracę projektową (B2B)
- Konkurencyjne wynagrodzenie zależne od doświadczenia
- Pracę zdalną lub hybrydową
- Finansowanie certyfikacji i szkoleń
- Udział w konferencjach branżowych
- Dostęp do laboratoriów i narzędzi security
- Pracę z klientami enterprise i infrastrukturą krytyczną
Wyślij swoje CV i list motywacyjny. Odpowiemy w ciągu 7 dni roboczych.
Imię i nazwisko *
Kilka słów o sobie
Wyślij swoje CV na adres:kariera@nflo.pl z tematem: Specjalista ds. Testów Penetracyjnych (Pentester)
Wyrażam zgodę na przetwarzanie moich danych osobowych zawartych w dokumentach aplikacyjnychprzez nFlo sp. z o.o. w celu realizacji procesu rekrutacji.Polityka prywatności *
Wyrażam zgodę na przetwarzanie moich danych osobowych dla celów przyszłych rekrutacji(przez okres 12 miesięcy).