Specjalista lub Specjalistka ds. Testów Bezpieczeństwa

Dołącz do #Diag Team i sprawdź, jak wspólnie pracujemy na rzecz ochrony zdrowia i życia ludzkiego.

Specjalista lub Specjalistka ds. Testów Bezpieczeństwa

Miejsce pracy:
Warszawa

Twój zakres obowiązków:

• Planujesz i przeprowadzasz ocenę podatności systemów, aplikacji i sieci oraz analizujesz i walidujesz wyniki skanowania.
• Przeprowadzasz testy penetracyjne infrastruktury, aplikacji webowych i systemów, w tym z wykorzystaniem technik symulujących działania przeciwnika.
• Oceniasz bezpieczeństwo oprogramowania i konfiguracji oraz weryfikujesz zgodność z wymaganiami bezpieczeństwa.
• Klasyfikujesz i priorytetyzujesz podatności według ryzyka oraz rekomendujesz działania naprawcze i mitygujące.
• Opracowujesz raporty z testów wraz z dowodami technicznymi oraz rekomendacjami dla zespołów technicznych i właścicieli systemów.
• Weryfikujesz skuteczność działań naprawczych (retesty) oraz monitorujesz statusy usuwania podatności.
• Wspierasz proces bezpiecznego wytwarzania oprogramowania (SDLC), w tym przeglądy kodu i testów w potoku CI/CD.
• Testujesz bezpieczeństwo systemów medycznych i urządzeń w sposób uwzględniający ich krytyczność kliniczną i ciągłość działania.
• Współpracujesz z zespołem operacji bezpieczeństwa w zakresie modelowania zagrożeń i scenariuszy ataków.
• Przeprowadzasz integracje testów bezpieczeństwa (SAST/DAST/SCA) w potokach CI/CD oraz weryfikację integralności łańcucha dostaw oprogramowania (analiza komponentów open-source, SBOM, podpisywanie artefaktów).

Nasze wymagania:

• Znasz zasady bezpieczeństwa łańcucha dostaw oprogramowania (analiza zależności i komponentów open-source, SBOM, integralność i podpisywanie artefaktów) oraz praktyk Dev Sec Ops .
• Znasz metodyki testów penetracyjnych i oceny podatności (OWASP, PTES, MITRE ATT&CK).
• Masz wiedzę o podatnościach systemów, aplikacji webowych i sieci oraz technikach ich wykorzystania.
• Znasz narzędzia do skanowania, eksploitacji i analizy bezpieczeństwa.
• Znasz zasady bezpiecznego wytwarzania oprogramowania (SDLC, SBOM) i bezpieczeństwa API.
• Znasz systemy oceny ryzyka podatności (CVSS) oraz procesy zarządzania podatnościami.
• Umiesz przeprowadzać testy penetracyjne i oceny podatności.
• Umiesz analizować i walidować wyniki oraz eliminować wyniki fałszywie dodatnie.
• Umiesz tworzyć raporty techniczne z rekomendacjami naprawczymi.
• Umiesz modelować zagrożenia i analizować powierzchnię ataku.
• Samodzielnie realizujesz pełen zakres zadań na poziomie operacyjnym.
• Umowę o pracę na pełny etat lub zatrudnienie w ramach kontraktu B2B.
• Pracę hybrydową w Krakowie przy ul. Życzkowskiego 18 lub w Warszawie przy ul. Jutrzenki 100.
• Dofinansowujemy karty sportowe:
  Multi Sport lub Medicover Sport.
• Zapewniamy pakiety prywatnej opieki medycznej w Luxmed dla Ciebie i Twoich bliskich.
• Mamy zniżki na badania w naszych laboratoriach dla Ciebie (70%) i Twojej rodziny (20%).
• Korzystamy ze szkoleń, kursów e-learningowych i uczymy się języków obcych.
• Możesz dołączyć do preferencyjnego ubezpieczenia grupowego PZU.
• Możesz trenować z nami w regionalnych drużynach siatkarskich, brać udział w maratonach, półmaratonach czy Runmageddonie na terenie całej Polski.
• Oferujemy wsparcie finansowe z ZFŚS w trudnych sytuacjach życiowych.
• Bierzemy udział w rekrutacjach wewnętrznych i programie poleceń z nagrodami finansowymi.

• Opieka medyczna
  Luxmed
• Inicjatywy sportowe – biegi, turnieje siatkówki, Runmageddon
• Karta sportowa Multi Sport
  lub Medicover Sport
• Możliwość rozwoju w ramach rekrutacji
  wewnętrznej