Ekspert ds. Testów Penetracyjnych - Pentester Senior

Wymagania Must Have

• Minimum 5 lat doświadczenia w realizacji testów penetracyjnych, oceny bezpieczeństwa aplikacji, infrastruktury i środowisk chmurowych
• Doświadczenie w realizacji manualnych testów penetracyjnych aplikacji webowych, mobilnych, API, infrastruktury oraz środowisk chmurowych, obejmujących identyfikację podatności technicznych i logicznych
• Udział w testach bezpieczeństwa w scenariuszach Red Team, realizowanych dla instytucji finansowych.
• Znajomość standardów i metodyk bezpieczeństwa, w szczególności OWASP Testing Guide, OWASP Top 10, PTES, NIST Cybersecurity Framework oraz MITRE ATT&CK
• Doświadczenie w realizacji ćwiczeń Red Team i Purple Team oraz weryfikacji skuteczności procesów monitorowania i reagowania na incydenty.
• Znajomość narzędzi do testów penetracyjnych obejmująca co najmniej Burp Suite Professional, Nmap, Metasploit, Nessus/Qualys oraz inne narzędzia wykorzystywane do oceny bezpieczeństwa aplikacji i infrastruktury.
• Posiadanie co najmniej 3 uznanych certyfikatów branżowych, np. OSCP, OSEP, OSWE, GPEN, GXPN, CISSP lub równoważnych.

Nice to Have

• Doświadczenie w realizacji testów bezpieczeństwa dla sektora finansowego i ubezpieczeniowego
• Doświadczenie w realizacji testów penetracyjnych zgodnych z wymaganiami DORA, obejmujących ocenę odporności cyfrowej krytycznych usług ICT

Kontrakt b2b z PZU TECH

Świadczenie usług z terytorium Polski

nr.ref.914