Pentesterka / Pentester Security Ninja

Nasze wymagania

• Doświadczenie - wymagamy komercyjnego doświadczenia, niekoniecznie w świecie security, docenimy pracę z infrastrukturą sieciową, programowaniem, cloudem, devopsowaniem lub innymi obszarami IT!
• Samodyscyplina - będziemy dbać o Twój rozwój techniczny, jednak musisz wykazać się też sporą samodyscypliną wynikającą ze specyfiki pracy zdalnej. Musisz potrafić priorytetyzować zadania, nie zamiatać problemów pod dywan i wydajnie pracować, gdy nikt nad Tobą nie stoi i nie klepie po ramieniu
• Chęć nauki i stałego rozwijania się - uważamy, że bycie pentesterem to nie tylko praca, ale w pewnym zakresie również styl życia. Musisz stale uzupełniać swoją wiedzę i pielęgnować w sobie ciekawość, która wciąż motywuje do pytania „dlaczego?”
• Znajomość technik przełamywania bezpieczeństwa aplikacji webowych i (aplikacji mobilnych lub infrastruktury). oraz silnej chęci rozwoju w innych obszarach bezpieczeństwa. Około 70% Twojej pracy będzie wiązało się z aplikacjami webowymi, zdarzają się jednak również inne projekty, w których będziesz musiał poszerzyć swoją wiedzę z innych obszarów
• Umiejętność programowania - na poziomie, który umożliwia zrozumienie kodu w popularnych językach oraz tworzenie narzędzi wspierających testy
• Znajomość systemu GNU/Linux - na poziomie, który umożliwia swobodne poruszanie się po systemie
• Potrafisz opisać podatność w języku polskim i angielskim - ważne, abyś potrafił czytelnie dokumentować znalezione przez siebie podatności oraz jasno komunikować się z Klientem lub innymi członkami zespołu
• Samodzielnie prowadzisz standardowe projekty pentestowe
• Odpowiadasz za kontakt z Klientem, organizację testów i terminową realizację
• Masz biegłość w Web/API oraz rozwijasz się w co najmniej jednym dodatkowym obszarze testów bezpieczeństwa takie jak infrastruktura, mobile, Cloud lub analiza kodu. Dobrze rozumiesz technologie i klasy podatności występujące w tym obszarze
• Automatyzujesz powtarzalne zadania i rozwijasz własne narzędzia
• Wspierasz rozwój bazy wiedzy i dzielisz się doświadczeniem z zespołem

Twój zakres obowiązków

• samodzielnie prowadzisz standardowe projekty pentestowe,
• odpowiadasz za kontakt z Klientem, organizację testów i terminową realizację,
• masz biegłość w Web/API oraz rozwijasz się w co najmniej jednym dodatkowym obszarze testów bezpieczeństwa takie jak infrastruktura, mobile, Cloud lub analiza kodu. Dobrze rozumiesz technologie i klasy podatności występujące w tym obszarze.
• automatyzujesz powtarzalne zadania i rozwijasz własne narzędzia,
• wspierasz rozwój bazy wiedzy i dzielisz się doświadczeniem z zespołem.
• Szukamy osoby, która potrafi wziąć odpowiedzialność za projekt od kick-offu do przekazania raportu.

O projekcie

Tak organizujemy naszą pracę

Podział czasu pracy

• 100%

  Testy bezpieczeństwa

Proces rekrutacyjny

• Zadanie wstępne - ok. 20–45 minut. Jeżeli sprawi Ci trudność, to raczej jeszcze nie jest czas na dalszą aplikację! Ale kibicujemy w rozwoju, chętnie zobaczymy Twoje rozwiązanie i podeślemy kilka wskazówek jak się rozwinąć!
• Zadanie właściwe - ok. 2 godziny + 1–2 godziny na sfinalizowanie go
• Rozmowa - ok. 30–90 minut rozmowy i rozwiązywania zadań kanałem audio-video :)
• Przy założeniu, że przejdziesz przez wszystkie etapy, całość rekrutacji powinna zająć od 3 do 6 godzin.

Zadanie (wstępne) rekrutacyjne

• Na stronie task.zostansecurity.ninja (przekierowanie w ikonce APLIKUJ) znajduje się zadanie, którego rozwiązanie da Ci adres, na który należy wysłać swoją aplikację. Odpowiemy na każde zgłoszenie!

Zanim wyślesz aplikację

• Nasza rekrutacja jest oparta w dużej mierze o zadania praktyczne (raczej Cię nie zapytamy „gdybyś miał być jakąś klasą błędów, jaką byś był i dlaczego?"). Zanim wyślesz aplikację możesz zapoznać się z prezentacją i upewnić się, że rozumiesz zagdanienia, z którymi pracujemy na codzień.
• Prezentację oraz więcej informacji znajdziesz na naszej stronie zostansecurity.ninja

To oferujemy

• Pracujemy w środowisku, w którym liczy się wiedza techniczna, a nie liczba posiadanych certyfikatów, sława w branży czy liczba śledzących Cię osób na twitterze.
• Nie chodzimy na kompromisy jeżeli chodzi o naszą pracę. Stawiamy na jakość naszych testów, w każdym projekcie pasywnie biorą udział wszyscy członkowie naszego zespołu, zgłaszając pomysły, które pomagają spojrzeć na problem z innej perspektywy i prowadzą do znalezienia nowych ścieżek ataku. Przeprowadzamy modelowanie zagrożeń.
• Mamy najlepszy i najbardziej kompetentny na świecie dział office, który zadba o to, by można było skupić się na swoich zadaniach! Będziesz wiedzieć co masz robić i otrzymasz niezbędne nietechniczne wsparcie. W większości nasze projekty opierają się o manualne testy, nie będziesz operatorem Nessusa lub innego narzędzia na etat. ;) Też nienawidzimy MS Worda, dlatego napisaliśmy własne narzędzie do generowania raportów, które większość roboty robi za nas! Ponadto mamy własne skrypty i narzędzia, które automatyzują powtarzalne i żmudne elementy testów, dzięki czemu możemy skupić się na merytorycznej części pracy.
• Jesteśmy firmą rozproszoną - nasza praca to nie wieczny „home office”. Tworzyliśmy firmę od początku w oparciu o zdalną współpracę. Korzystamy ze wszystkich zalet takiej formy, oszczędzamy czas na dojazdy do pracy. Mamy osoby, które spędzają lato nad morzem, bo lubią. Mamy takie, które pracują z byłych miast wojewódzkich, bo są lokalnymi patriotami. Mamy osoby, które pracują z terenów wiejskich, bo lubią po pracy patrzeć na pole. Dzięki nastawieniu na taką współpracę mamy też wypracowane metody komunikacji, narzędzia i procedury, które umożliwiają nam efektywne działanie i wymianę wiedzy! Nikt z nas nie siedzi zamknięty w sobie, z obrażoną miną, ze słuchawkami na uszach, nie odzywając się do nikogo przez cały dzień, jak to ma często miejsce w open space lub pracy stacjonarnej… Zdobyliśmy zaufanie Klientów więc stacjonarnie testujemy ich tylko „od święta”. Jeżeli masz dosyć samolotów i ciągłych służbowych podróży, zapraszamy!
• Integracje - pracujemy w środowisku zdalnym, ale to nie znaczy, że się nie widujemy. Kilka razy w roku urządzamy sobie spotkania, podczas których mamy okazję odwiedzić różne miasta w Polsce np. odkryć mroczne tajemnice Łodzi, zwiedzić śląskie kopalnie lub kajakami eksplorować wrocławski odcinek Odry. Oprócz tego, jest to okazja by zwyczajnie porozmawiać o życiu, i powalczyć o przetrwanie w parku linowym czy escape roomie.
• Delegujemy odpowiedzialność - każdy z członków naszego zespołu prowadzi wybrane projekty, w których pełni funkcję lidera, będącego odpowiedzialnym za jego realizację. Będziesz kontaktował się z Klientem, dbał o poszczególne etapy projektu oraz podejmował decyzje, bez uciążliwego czekania aż zyskasz aprobatę dla swoich działań. Jeżeli lubisz być samodzielny i odpowiedzialny, bo przynosi Ci to satysfakcję, LT to idealne miejsce dla Ciebie! Jeżeli potrzebujesz mieć „kwit” na każde swoje działanie, są miejsca, gdzie spełnisz się lepiej… ;)
• Jesteśmy małą firmą i taką chcemy pozostać - dzięki temu wypracowaliśmy atmosferę, specyficzne poczucie humoru i kulturę pracy, które bardzo sobie cenimy. Pozwala to nam na większą swobodę działania zarówno wewnątrz firmy, jak i we współpracy z Klientami. Umożliwia to nam również realizację projektów, które są dla nas ciekawe i chcemy w nich uczestniczyć, m.in. telemedycyna, badanie prototypów fizycznych urządzeń, red teaming, rozwiązania wiodących firm na rynku. Odrzucamy propozycje współpracy, gdzie musielibyśmy działać wbrew naszym wartościom np. ze szkodą dla jakości pracy. Sprawnie rozwiązujemy problemy pracowników, a ważne dla rozwoju firmy decyzje podejmujemy szybko, uwzględniając przy tym opinie członków zespołu.
• To nie wszystko, więcej o benefitach tutaj: https://zostansecurity.ninja/#mid-pentester-l2:~:text=Co-,oferujemy,-%3A

Takie dajemy możliwości rozwoju

• budżet rozwojowy
• konferencje w Polsce
• konferencje zagraniczne
• mentoring
• szkolenia wewnątrzfirmowe

Benefity

• prywatna opieka medyczna
• dofinansowanie nauki języków
• dofinansowanie szkoleń i kursów
• możliwość pracy zdalnej
• elastyczny czas pracy
• spotkania integracyjne
• brak dress code’u
• premia kwartalna
• premia roczna
• możliwość pracy z biura we Wrocławiu

LogicalTrust Services sp. z o.o.