Security Test Engineer

Компания: KUBO Локация: Катовице (ул. Marii Skłodowskiej-Curie 30), формат работы — гибридный (3 дня в офисе, 2 удаленно). Тип занятости: B2B, полная занятость. Зарплата: 140–165 PLN нетто/час (прибл. 33–38 EUR нетто/час).

Обязанности

Проведение white-box и black-box тестирования безопасности продуктов промышленной автоматизации.

Анализ прошивок, ПО и коммуникационных протоколов на наличие уязвимостей.

Выполнение fuzz-тестирования и разработка сценариев негативного тестирования.

Реверс-инжиниринг бинарных файлов (при необходимости).

Базовая аппаратная проверка (анализ debug-интерфейсов).

Автоматизация тестирования (Python).

Документирование найденных уязвимостей и создание Proof-of-Concept (PoC).

Требования

Высшее техническое образование (Computer Science или смежные области).

Опыт программирования или написания скриптов (Python — приоритетно).

Глубокое понимание сетевых технологий и опыт настройки/диагностики сетей.

Опыт работы с методологиями тестирования безопасности (fuzz, black/white-box).

Языки: английский (B2).

Будет плюсом

Опыт работы с инструментами реверс-инжиниринга (IDA Pro, Ghidra, Radare2).

Знание промышленных протоколов (Ethernet/IP, CIP).

Опыт тестирования встраиваемых систем (embedded), прошивок или аппаратного обеспечения.

Знание Burp Suite и Wireshark.

Условия и бонусы

Работа над проектами глобального лидера в области промышленной автоматизации.

Соцпакет: частная медицинская помощь, страхование жизни, карта Multisport.

Навыки

• Python
• White-box testing
• Black-box testing
• Fuzz testing
• Reverse engineering
• IDA Pro
• Ghidra
• Radare2
• Burp Suite
• Wireshark
• Ethernet/IP
• CIP