Pentester - Red Team

Компания: Comarch

Должность: Pentester - Red Team

Локализация: Краков, Польша

Описание должности

У вас есть опыт в области безопасности веб-приложений, вы понимаете основы HTTP/HTTPS-коммуникаций и знакомы с популярными классами уязвимостей и методами атак (включая OWASP Top 10).

На практике вы используете такие инструменты, как Burp Suite или OWASP ZAP.

Вы можете программировать на Python и писать скрипты на Bash (для автоматизации, создания инструментов поддержки или модификации существующих прототипов).

Вы знакомы с архитектурой и принципами администрирования систем Linux (например, CentOS) или Windows.

Вы владеете польским языком и знаете английский на уровне, позволяющем свободно работать с технической документацией.

Будет плюсом

Базовые знания в области контейнеризации (Docker, Kubernetes) и облачных сред.

Опыт работы с настольными/мобильными приложениями.

специализированное образование (ИТ / Кибербезопасность)

Ваши задачи

Тестирование на проникновение: Проведение углубленного наступательного тестирования веб-, настольных и мобильных приложений в экосистеме ERP.

Аудит инфраструктуры: тестирование безопасности сред Linux и Windows (включая домены Active Directory) и нашего частного облака.

Автоматизация процессов контроля качества/безопасности: написание скриптов и пользовательских инструментов для поддержки процессов жизненного цикла разработки программного обеспечения и автоматизации повторяющихся элементов тестирования.

Анализ и составление отчетов: выявление, проверка и классификация уязвимостей, а также оценка реальных бизнес-рисков и подготовка четких рекомендаций по их устранению.

ИТ-сотрудничество: Тесное взаимодействие с командами разработчиков и DevOps для проверки внедренных исправлений и постоянного повышения безопасности продукта.

Для тебя

Частное медицинское страхование от Allianz — доступ к специалистам и диагностическим тестам для вас и ваших близких.

Система «кафетерий» — вы можете выбрать полное финансирование вашей карты Multiport или направить средства на культуру, досуг, спорт и покупки.

Возможность работать по гибридной модели после периода внедрения (2 дня удаленной работы, 3 дня работы в офисе).

Возможность использовать передовые инструменты искусственного интеллекта и Google Workspace.

Сотрудничество с различными группами специалистов позволит вам изучать новые технологии и расширять свои знания в области ИТ.

Профессиональное развитие, реальное влияние на бизнес-решения.

Удобства для велосипедистов (велосипедные стойки, раздевалки, велопарковка, ремонтная станция), а также для тех, кто добирается на работу на автомобиле – наземная и подземная парковка.

Навыки

• Burp Suite
• OWASP ZAP
• Python
• Bash
• Linux
• Windows
• Docker
• Kubernetes
• Active Directory