Ethical Hacking / Security Testing Specialist

Nasze wymagania

• Minimum 3-5 lat doświadczenia zawodowego w obszarze testów bezpieczeństwa, testów penetracyjnych lub audytów bezpieczeństwa IT
• Praktyczna znajomość metodyk i standardów bezpieczeństwa, w szczególności OWASP, MITRE ATT&CK oraz CVSS
• Doświadczenie w przeprowadzaniu testów bezpieczeństwa aplikacji, systemów operacyjnych, infrastruktury sieciowej oraz środowisk IT
• Znajomość narzędzi do testowania bezpieczeństwa, skanowania podatności i analizy ruchu sieciowego, takich jak Burp Suite, Nessus, Nmap, Metasploit, OpenVAS oraz Wireshark
• Praktyczna znajomość narzędzi wykorzystywanych w testach bezpieczeństwa środowisk Windows i Active Directory, m.in. Cobalt Strike, Sliver, Havoc, Mythic, Ghostpack Rubeus, Ghostpack SharpUp oraz Mimikatz
• Umiejętność programowania i automatyzacji zadań związanych z testami bezpieczeństwa z wykorzystaniem języków Python, PowerShell i Bash
• Dobra znajomość systemów Windows i Linux, usług sieciowych oraz środowisk Active Directory
• Znajomość zagadnień związanych z bezpieczeństwem środowisk chmurowych
• Umiejętność identyfikowania, analizowania, klasyfikowania i oceny ryzyka wykrytych podatności
• Umiejętność przygotowywania raportów technicznych z przeprowadzonych testów oraz przedstawiania wyników i rekomendacji dotyczących poprawy bezpieczeństwa
• Umiejętność projektowania testów bezpieczeństwa oraz weryfikacji skuteczności wdrożonych mechanizmów zabezpieczeń
• Umiejętność tworzenia skryptów i narzędzi automatyzujących proces wykrywania podatności oraz analizy konfiguracji środowisk IT

Mile widziane

• Posiadanie certyfikatów branżowych, takich jak OSCP, OSWE, CEH, GPEN lub CISSP

Twój zakres obowiązków

• Projektowanie i realizacja audytowych testów bezpieczeństwa aplikacji, systemów informatycznych oraz infrastruktury IT
• Identyfikacja, analiza i ocena podatności oraz słabości mogących wpływać na poziom bezpieczeństwa infrastruktury IT
• Przeprowadzanie testów penetracyjnych aplikacji webowych, systemów operacyjnych, sieci oraz środowisk Active Directory
• Weryfikacja skuteczności mechanizmów zabezpieczeń wdrożonych w środowiskach IT oraz ocena odporności systemów na potencjalne ataki
• Analiza wykrytych podatności, ocena poziomu ryzyka oraz opracowywanie rekomendacji dotyczących ich eliminacji
• Przygotowywanie dokumentacji technicznej i raportów z przeprowadzonych testów bezpieczeństwa, wraz z opisem podatności, scenariuszy ataków i sposobów ich ograniczania
• Tworzenie, rozwój i utrzymywanie skryptów oraz narzędzi automatyzujących proces wykrywania podatności i analizy konfiguracji środowisk IT
• Analiza i optymalizacja efektywności wykorzystywanych narzędzi oraz metod testowania bezpieczeństwa
• Współpraca z zespołami IT, administratorami i specjalistami ds. bezpieczeństwa w zakresie identyfikacji oraz eliminacji wykrytych podatności
• Monitorowanie aktualnych zagrożeń, podatności i technik ataków oraz dostosowywanie metod testowania do zmieniającego się krajobrazu cyberzagrożeń
• Przygotowywanie i prowadzenie szkoleń oraz warsztatów z zakresu testów bezpieczeństwa, testów penetracyjnych i identyfikacji podatności
• Opracowywanie materiałów szkoleniowych, instrukcji oraz dokumentacji dotyczącej wykorzystywanych narzędzi i dobrych praktyk bezpieczeństwa
• Wsparcie merytoryczne pracowników realizujących testy bezpieczeństwa oraz rozwijanie kompetencji technicznych zespołu
• Promowanie dobrych praktyk w zakresie cyberbezpieczeństwa i podnoszenie świadomości bezpieczeństwa w organizacji

O projekcie

To oferujemy

• Ugruntowaną pozycją rynkową.
• Projekty, w których będziesz miał/miała wpływ na ich rozwój.
• Współpracę z atrakcyjnymi klientami biznesowymi z różnych branż (m.in.: finanse, bankowość, ubezpieczenia, healthcare, robotyzacja, energetyka, media).
• Bieżące informacje projektowe oraz stały dostęp do dokumentacji niezbędnej do realizacji zadań (np. Git, Gitflow, Angular, Docker, Primaris x TechTalks, Primaris Leadership Academy).
• Świetną atmosferę współpracy podczas realizacji projektów wśród zaangażowanych ludzi z pasją.

Benefity

• brak dress code’u
• kawa / herbata

Etapy rekrutacji

• 1.
  rozmowa telefoniczna (do 30 min)
• 2.
  zdalne spotkanie z Klientem

Primaris Services