Senior Penetration Tester

O projekcie

Rekrutację prowadzimy dla dużego podmiotu z sektora infrastruktury krytycznej. Dołączysz do Działu Cyberbezpieczeństwa w Pionie Informatyki i Telekomunikacji. Twoim głównym zadaniem będzie dbanie o bezpieczeństwo infrastruktury teleinformatycznej organizacji. Szukamy doświadczonego specjalisty, który weźmie odpowiedzialność za przeprowadzanie testów bezpieczeństwa oraz optymalizację istniejących zabezpieczeń.

Twoj zakres obowiazkow

• Prowadzenie testów bezpieczeństwa infrastruktury teleinformatycznej, w tym testy przełamania zabezpieczeń oraz weryfikacja konfiguracji systemów.
• Analiza bezpieczeństwa wdrażanych aplikacji oraz ocena obecnych zabezpieczeń.
• Przygotowywanie i nadzór nad realizacją testów bezpieczeństwa w organizacji.
• Opracowywanie zaleceń dotyczących usuwania luk bezpieczeństwa i monitorowanie ich wdrażania.
• Tworzenie rekomendacji dla użytkowników oraz zespołów IT w zakresie bezpiecznych konfiguracji.
• Dostrajanie systemów bezpieczeństwa teleinformatycznego.
• Współpraca z administratorami sieci i systemów przy wyjaśnianiu incydentów.
• Analiza zdarzeń oraz incydentów z obszaru cyberbezpieczeństwa.

Czego oczekujemy

• Minimum 5 lat udokumentowanego doświadczenia zawodowego, w tym co najmniej 3 lata na stanowisku związanym z testami bezpieczeństwa.
• Wykształcenie wyższe, preferowane kierunki to cyberbezpieczeństwo lub informatyka.
• Ukończone szkolenie z zakresu testów penetracyjnych potwierdzone zdanym egzaminem, takim jak CEH, OSCP lub GPEN.
• Praktyczna znajomość narzędzi bezpieczeństwa, ze szczególnym uwzględnieniem skanerów podatności.
• Wiedza z zakresu technologii sieciowych oraz praktyczna znajomość systemów bezpieczeństwa typu SIEM, SOAR, EDR, NDR.
• Samodzielność w analizie i rozwiązywaniu problemów technicznych.
• Umiejętność jasnego przekazywania rekomendacji użytkownikom i zespołom technicznym.
• Zaświadczenie o niekaralności, zgodnie z wymogami ustawy o zarządzaniu kryzysowym.
• Gotowość do przedstawienia dokumentów potwierdzających wykształcenie i kwalifikacje na późniejszym etapie rekrutacji.