Młodsza​/y Specjalistka​/a ds. testów penetracyjnych

Młodsza/y Specjalistka/a ds. testów penetracyjnych

Lokalizacja: Warszawa |
Forma zatrudnienia: Umowa o pracę |
Czas pracy: Zadaniowy

Chcesz realnie wpływać na bezpieczeństwo naszych systemów i pracować z narzędziami, które wykorzystują pentesterzy? W tej roli uczysz się w praktyce, działasz na żywych środowiskach i rozwijasz swoje umiejętności każdego dnia.

Tu działasz konkretnie — testujesz, analizujesz i wyłapujesz podatności, zanim zrobią to cyberprzestępcy.

Na co dzień:

• wspierasz testy bezpieczeństwa i pomagasz wykrywać podstawowe luki,
• analizujesz wyniki skanów podatności i weryfikujesz false positives,
• tworzysz część raportów z pentestów: dowody, opisy podatności, podstawowe rekomendacje,
• dokumentujesz przebieg testów i dbasz o kompletne materiały techniczne,
• rozwijasz umiejętności w manualnych testach bezpieczeństwa, technikach ataków i narzędziach pentesterskich,
• śledzisz trendy w cyberatakach i regularnie uczysz się nowych technologii.

Stawiamy na osoby, które działają, znajdują rozwiązania i biorą odpowiedzialność za efekty swojej pracy - szczególnie tam, gdzie mają one realny wpływ na klientów. Ważna jest dla nas współpraca, chęć nauki i odwaga do proponowania zmian.

• posiadasz 1–2 lata doświadczenia w cyberbezpieczeństwie, pentestach lub analizie podatności (również projekty własne, CTF, bug bounty),
• znasz podstawy OWASP Top 10 i etapy prowadzenia pentestów,
• pracowałaś/eś z Burp Suite, Nmap, Wireshark,
• znasz typowe podatności aplikacyjne (XSS, SQLi, CSRF),
• umiesz pracować z Linuxem i Windowsem oraz podstawowymi protokołami (HTTP/S, DNS, TCP/IP),
• znasz podstawy kryptografii (HTTPS/TLS, szyfrowanie danych),
• komunikatywnie mówisz w języku angielskim (min. B1),
• lubisz pracę zespołową, feedback i dbasz o dokładną dokumentację.

Mile widziane:

• znasz Metasploit, Nessus lub narzędzia Kali Linux,
• posiadasz doświadczenie w testowaniu aplikacji mobilnych, API, infrastruktury,
• posiadasz certyfikaty: CEH, eJPT, Security+, PNPT, OSCP,
• znasz regulacje RODO/GDPR, DORA, ISO 27001.

• Pracujesz w firmie o jasnych wartościach: wspólnota, prostota, klient przede wszystkim, odpowiedzialność i wiarygodność.

Premia roczna.

Pracujesz w środowisku IT‑security, gdzie szybko rozwijasz umiejętności i pracujesz z nowoczesnymi narzędziami oraz innowacyjnymi rozwiązaniami.

Możesz liczyć na wsparcie zespołu i uczenie się od osób z doświadczeniem pentesterskim.

Dostęp do platform wellbeingowych, szkoleń online i nauki języków.

• Stabilna umowa o pracę i hybryda — do biura wpadasz tylko sporadycznie.
• Kafeteria: karty sportowe, opieka medyczna dla Ciebie i rodziny, karty i vouchery zakupowe
• Wysokie zniżki ubezpieczeń dla Ciebie i znajomych
• Przedświąteczne świadczenia socjalne
• Unikalne warunki grupowe ubezpieczenia na życie
• Członkostwo w klubach pracowniczych
• Rabaty w UNIQA Cafe
• Ubezpieczenie dla dzieci
• Pracowniczy Program Inwestycyjny UNIQA Kafeteria Plus
• Program rekomendacji pracowników
• Inicjatywy dobroczynne
• Dofinansowanie biletów do kina, teatru
• Bezpłatny dostęp do platformy nauki języków obcych eTutor dla Ciebie i bliskuch
• Ekwiwalent na posiłki oraz dojazdy do pracy