Młodsza/y Specjalistka/a ds. testów penetracyjnych

🏢 Summary: Oferta dotyczy roli IT Chapter Leadera ds. Testów odpowiedzialnego za rozwój zespołów testerskich oraz definiowanie strategii jakości i automatyzacji testów w środowisku enterprise. Stanowisko łączy zarządzanie ludźmi z odpowiedzialnością za standardy testów, CI/CD oraz rozwój technologiczny obszaru QA. Praca obejmuje współpracę z zespołami developerskimi, architektami i analitykami w zwinnym środowisku. 🗂️ Requirements: Minimum 2 lata doświadczenia w prowadzeniu dużych zespołów testerskich, Doświadczenie w testowaniu aplikacji webowych, API i desktopowych, Umiejętność definiowania strategii testów i rozwijania automatyzacji, Doświadczenie we współpracy z architektami, developerami i analitykami, Wykształcenie wyższe techniczne, Znajomość procesów CI/CD, Znajomość wzorców projektowych w automatyzacji testów, Doświadczenie w środowisku Agile, Umiejętność pracy z rozproszonymi zespołami, Aktualna wiedza o trendach w testach i automatyzacji 📃 Skills: Java, JavaScript, Selenium, Gatling, Playwright, UFT, GitLab, Jenkins, CI/CD, API, Agile 🏢 Description: Opis firmy Od ponad 30 lat w Polsce tworzymy wyjątkowe miejsce pracy UNIQA. Jesteśmy 5. co do wielkości grupą ubezpieczeniową w Polsce. Chcemy, aby klienci wybierający UNIQA, wybierali lepsze życie. Zapewniamy im to, ubezpieczając i otaczając opieką ich zdrowie, życie i majątek. Co więcej, chcemy inspirować klientów do lepszego życia - dłuższego, zdrowszego i bezpieczniejszego. Z tą samą troską myślimy o naszych pracownikach. Stanowisko IT Chapter Lider/-ka ds. Testów Opis stanowiska Twoja odpowiedzialność (50% – People & Leadership) Będziesz prowadzić zespół Testerów, odpowiadając za: Regularne 1:1, feedback, rozmowy rozwojowe i planowanie celów Tworzenie i realizację planów rozwoju kompetencji: mentoring, onboarding, upskilling Budowanie angażującego, motywującego środowiska pracy oraz kultury feedbacku Rekrutację, rozwój talentów, wsparcie w budowaniu roli liderów technologicznych i planowanie sukcesji Budowanie odpowiedzialności, współpracy i ownershipu w zespole Kształtowanie składu i struktury chapteru zgodnie z aktualnymi potrzebami Współpracę z innymi obszarami, architekturą i liderami technicznymi, aby usprawnienia i priorytety były jasne i transparentne Twoją rolą będzie rozwijanie kompetencji, skalowanie dobrych praktyk oraz tworzenie spójnych standardów pracy Twoja odpowiedzialność (50% – Technologia & System Development) W obszarze technologicznym będziesz odpowiadać za: Definiowanie kierunku rozwoju technologicznego oraz długoterminowej strategii testów dla powierzonego obszaru - w tym strategii automatyzacji, testów niefunkcjonalnych i jakości procesów Weryfikacja merytoryczna prac testerskich oraz dbanie o właściwe i skuteczne wykorzystanie narzędzi testowych, frameworków automatyzacji i standardów jakości Utrzymanie spójności standardów testowych ( m.in . strategie testów, standardy automatyzacji, podejście do testów regresyjnych, definicje jakości, kontrola zmian wpływających na testowalność) Dbanie o jakość, testowalność i stabilność rozwiązań poprzez aktywną współpracę z zespołami developerskimi, analitykami i architektami Współpraca przy projektowaniu architektury aplikacji i integracji pod kątem testowalności, automatyzacji testów i możliwości monitorowania jakości w systemie Zarządzanie długiem jakościowym oraz inicjatywami optymalizacyjnymi - w tym porządkowanie testów, podnoszenie pokrycia automatyzacją, usprawnianie pipeline’ów testowych czy eliminacja zbędnych kosztów utrzymania Budowanie efektywnego przepływu wiedzy i dobrych praktyk testerskich między zespołami , wspieranie chapterów testerskich i rozwój kompetencji testerów Praca w środowisku CI/CD (GitLab, Jenkins) oraz wspieranie jego rozwoju pod kątem integracji testów automatycznych, stabilności pipeline'ów i skracania czasu dostarczania zmian To rola dla osoby, która rozumie technologie testowe (Java, JavaScript) i frameworki (Selenium, Gatling, Playwright, UFT Developer) , potrafi je porządkować, rozwijać i wdrażać, ale przede wszystkim widzi w nich narzędzie do budowania jakości, testowalności i skalowania zespołów testerskich Wymagania Minimum 2 lata doświadczenia w budowaniu i prowadzeniu dużych, multikompetencyjnych zespołów testerskich, obejmujących zarówno testerów manualnych, jak i specjalistów od automatyzacji testów Doświadczenie w testowaniu aplikacji webowych, API oraz aplikacji desktopowych oraz umiejętność wspierania zespołów pracujących w różnych środowiskach technologicznych i narzędziach automatyzacji Umiejętność definiowania strategii testów, tworzenia dobrych praktyk, dbania o spójność procesów oraz rozwijania automatyzacji testów w skali całej organizacji Doświadczenie w ścisłej współpracy z architektami, developerami i analitykami , tak aby testy były integralną i naturalną częścią procesu wytwarzania oprogramowania Wykształcenie wyższe techniczne oraz solidne podstawy techniczne pozwalające efektywnie oceniać prace testerskie i wspierać rozwój kompetencji zespołu Wysokie kompetencje komunikacyjne i dojrzałość liderska , w tym umiejętność pracy z ludźmi, rozwijania ich potencjału oraz prowadzenia zespołów przez zmiany Aktualna wiedza o trendach technologicznych w obszarze testów i automatyzacji oraz umiejętność przekuwania ich w praktyczne, skalowalne rozwiązania Otwartość na zmiany oraz doświadczenie w pracy w zwinnym środowisku (Agile) , w tym praca z rozproszonymi zespołami i dynamicznymi wymaganiami Umiejętność radzenia sobie z nieoczekiwanymi sytuacjami , rozwiązywania problemów i podejmowania trudnych decyzji technicznych Znajomość wzorców projektowych wykorzystywanych w automatyzacji testów oraz doświadczenie pracy z procesami CI/CD (GitLab, Jenkins) Mile widziane doświadczenie w branży finansowej lub ubezpieczeniowej Oferujemy Stabilne zatrudnienie w oparciu o umowę o pracę Premia roczna - bo doceniamy Twoje zaangażowanie​ Pracę w modelu hybrydowym - przychodzimy do biura 2/3 dni w tygodniu - pielęgnowanie wzajemnych relacji jest dla nas ważne​ Realny wpływ na kierunek technologiczny i rozwój kompetencji podległego zespołu Przestrzeń do budowania kultury, standardów i procesów w swoim obszarze Stabilne środowisko enterprise Szkolenia - ogólnorozwojowe, liderskie, technologiczne – wybierz, co Cię interesuje. My to ogarniemy​ Integracje - bo lubimy się spotkać, pośmiać i pograć w planszówki. Albo po prostu pogadać przy pizzy Kafeteria benefitów - Ty wybierasz: sport, opieka medyczna, vouchery, zniżki Kluby pasji UNIQA ​- bieganie, narty, planszówki, podróże, strzelectwo – mamy tego sporo. A jak nie mamy, to może założysz własny?

🏢 Summary: Role focused on conducting advanced penetration tests for applications, systems, network devices, and IT/OT infrastructure within strategic cybersecurity projects. The position involves both manual and automated testing, tool development, and reporting, with participation in R&D and telecom-related security initiatives. It offers specialization paths in areas such as operator-class networks, OT, and mobile security. 🗂️ Requirements: Minimum 3 years of commercial penetration testing experience, Experience in manual and automated penetration testing, Ability to develop security testing tools, Knowledge of penetration testing methodologies, Practical experience in IT security, OSCP certification, Eligibility for security clearance or willingness to undergo clearance procedure 📃 Skills: Pentesting, IT, OT, OSCP, OSCE, OSWE, CEH, LPT, Android, iOS, SDN, 5G, CVE 🏢 Description: Wewnątrz EXATEL – operatora sieci strategicznych, powstał kilkudziesięcioosobowy zespół zajmujący się zapewnianiem cyberbezpieczeństwa. Realizujemy szereg projektów dotyczących m.in. różnych newralgicznych obszarów funkcjonowania Państwa. Monitorujemy bezpieczeństwo 24x7, identyfikujemy luki i dajemy rekomendacje jak je zamknąć, wdrażamy sensowne zabezpieczenia. A jak trzeba – jeździmy do klientów pomagać im w przypadku aktywnych incydentów. Do pracy wykorzystujemy najlepsze światowe technologie ale także sami tworzymy potrzebne nam rozwiązania, jeżeli nie ma ich na rynku. U nas będziesz miał/a możliwość realizować projekty dużo ciekawsze niż gdzie indziej. Testy urządzeń sieciowych klasy operatorskiej, OT, udział w projektach R&D (np. TAMA, SDNbox, SDNcore, #Polskie5G, Satelitarny System Obserwacji Ziemi). To tylko część zadań realizowanych przez zespół. Oczywiście nie jest nam też obcy codzienny chleb pentesterski w postaci testów realizowanych dla branży finansowej, energetycznej czy zbrojeniowej. Pentesterka/ Pentester Zakres obowiązków: Wykonywanie manualnych i automatycznych testów penetracyjnych aplikacji, systemów, urządzeń sieciowych i infrastruktury IT/OT - w zależności od przyjętej specjalizacji będziesz rozwijał się w ustalonej wspólnie ścieżce Przygotowywanie szczegółowych raportów z wykonanych testów penetracyjnych. Nasze wymagania: Odpowiedni mindset. Dopasowanie zespołu jest dla nas bardzo ważne Minimum 3 lata udokumentowanego komercyjnego doświadczenia w wykonywaniu testów penetracyjnych W związku z unikatowością niektórych projektów potrzebne będzie konstruktywne podejście oraz umiejętność nieszablonowego i logicznego myślenia Umiejętność tworzenia narzędzi wspomagających testowanie bezpieczeństwa systemów i aplikacji Znajomość metodyk stosowanych w testach penetracyjnych Praktyczne doświadczenie z zakresu bezpieczeństwa informatycznego Certyfikat OSCP Poświadczenia bezpieczeństwa lub gotowość do poddania się procedurze. Mile widziane: Podstawowa wiedza z zakresu elektroniki Praktyczne doświadczenia w testach operatorskiej infrastruktury telekomunikacyjnej Praktyczne doświadczenie w testach OT Praktyczne doświadczenie w testach aplikacji mobilnych (Android, iOS) Certyfikaty takie jak: OSCE, OSWE, CEH, LPT, inne Własne CVE – jeśli posiadasz opublikowane, prześlij je wraz z aplikacją Oferujemy: Zatrudnienie na podstawie umowy o pracę Premie półroczne uzależnione od poziomu realizacji celów Praca w modelu hybrydowym Możliwość zdobycia doświadczenia zawodowego poprzez realizację ciekawych zadań w branży telekomunikacyjnej Pakiet świadczeń socjalnych (opieka medyczna w tym pakiet stomatologiczny i swoboda leczenia, karnet sportowy) Benefity socjalne i oferty pracownicze Elastyczne godziny rozpoczęcia pracy Parking dla pracowników JAK WYGLĄDA PROCES REKRUTACYJNY? Przeanalizujemy Twoją aplikację Jeśli Twoje kompetencje wpiszą się w nasze oczekiwania spodziewaj się telefonu od Marty z zespołu HR Jeśli pozytywnie przejdziesz rozmowę czeka Cię spotkanie online na platformie ZOOM z przełożonym - Markiem- Dział Architektury i Zaawansowanych Usług Bezpieczeństwa​ oraz Martą - HR Business Partner Informację zwrotną otrzymasz niezależnie od decyzji Wyślij swoje CV i dołącz do #teamEXATEL 🛰!

🏢 Summary: Technical Lead of the Network Team responsible for design, development and maintenance of enterprise network infrastructure across on-premise and cloud environments. The role focuses on modernization, automation (Infrastructure as Code) and ensuring high availability and security of LAN/WAN/DC/Cloud networks. You will lead technical direction, support complex troubleshooting and drive transformation initiatives such as Cloud and SDN. 🗂️ Requirements: Minimum 5 years of experience in networking, including design, Experience as Technical Leader or Senior supporting a team, Strong knowledge of routing and switching, Strong knowledge of VPN and firewall solutions, Experience with Cisco solutions (Catalyst, Nexus, Firepower, WLC), Experience with FortiGate, Tufin and F5, Knowledge of network security principles, Practical experience with Azure or AWS cloud networking, Experience with Ansible and Terraform, Experience with monitoring tools, Ability to diagnose and resolve complex technical issues, English level minimum B2 📃 Skills: LAN, WAN, DC, Cloud, VPN, Firewall, Routing, Switching, Cisco, Catalyst, Nexus, Firepower, WLC, FortiGate, Tufin, F5, Azure, AWS, Ansible, Terraform, SDN, WAF, Monitoring 🏢 Description: Opis firmy Od 30 lat działamy w Polsce i tworzymy miejsce, w którym ludzie naprawdę lubią pracować. Jesteśmy jedną z największych grup ubezpieczeniowych w kraju – zajmujemy 6. miejsce na rynku! Naszym celem? Pomagać ludziom żyć lepiej – bez stresu o zdrowie, życie czy majątek. Ubezpieczamy, wspieramy i inspirujemy do tego, żeby żyć dłużej, zdrowiej i bezpieczniej. Z taką samą troską podchodzimy do naszych pracowników – bo wiemy, że fajna praca to nie tylko obowiązki, ale też atmosfera, rozwój i poczucie, że to, co robisz, ma znaczenie. Jeśli chcesz pracować w miejscu, gdzie możesz się rozwijać, mieć realny wpływ i być częścią czegoś większego – dołącz do nas! Stanowisko Liderka/ Lider Techniczny Zespołu Sieciowego Opis stanowiska Infrastruktura IT to fundament naszej platformy ubezpieczeniowej – dziennie przetwarza dziesiątki tysięcy zdarzeń, wspiera kilkaset osób operacyjnych i realnie wpływa na jakość obsługi klienta grupy UNIQA w Polsce. Prowadzone projekty rozwoju infrastruktury i sieci (zarówno w infrastrukturze On-premise jak i Cloud) są w fazie rozwoju i modernizacji. Jako Lider/ka Techniczny/a Zespołu Sieciowego jesteś odpowiedzialny/a za utrzymanie i rozwój infrastruktury sieciowej. Systemy za które odpowiadasz obsługują klientów indywidualnych, korporacyjnych, oraz partnerów. Po co to robimy: Chcemy skrócić czas obsługi, zwiększyć automatyzację i zmniejszyć liczbę błędów manualnych. Twoja praca przekłada się bezpośrednio na zwinność i jakość procesów dla klientów oraz efektywność wewnętrznych zespołów. Jednocześnie systematycznie dbamy o zapewnienie bezpieczeństwa infrastruktury sieciowej zgodnie z najlepszymi praktykami. To będziesz robić: Będziesz prowadzić zespół sieciowy, wyznaczać kierunek techniczny, wspierać ludzi i dbać o ich rozwój. Zaprojektujesz, rozwiniesz i utrzymasz infrastrukturę sieciową (LAN, WAN, DC, Cloud, VPN, firewall, load balancing). Będziesz nadzorować architekturę sieciową i standardy. Wesprzesz zespół w diagnozowaniu i rozwiązywaniu złożonych problemów technicznych. Będziesz współpracować z IT Security, zespołami utrzymania systemów oraz dostawcami zewnętrznymi. Weźmiesz udział w projektach transformacyjnych, takich jak Cloud, SDN czy Security Program. Zoptymalizujesz wydajność i dostępność sieci. Przygotujesz dokumentację techniczną i standardy. Wdrożysz automatyzację i dobre praktyki (Infrastructure as Code). Poprowadzisz mentoring i rozwój kompetencji członków zespołu. Roadmap na najbliższe miesiące: Automatyzacja i optymalizacja infrastruktury sieciowej. Modernizacja sieci UNIQA o rozwiązania wiodących producentów. Rozwój platform i usług chmurowych – w tym projektowanie usług sieciowych. Jak pracuje zespół: Pracujemy w lokalizacji Warszawa i Łódź w modelu hybrydowym (1 dzień w tygodniu w biurze po okresie onboardingu). Będziesz blisko współpracował z zespołami utrzymania i rozwoju systemów w strukturach Agile UNIQA oraz zespołem IT Security. Każda osoba w zespole ma realny wpływ na decyzje technologiczne i kierunek rozwoju architektury. Inwestujemy w najlepsze technologie i rozwiązania klasy Enterprise. Wymagania Masz minimum 5 lat doświadczenia w obszarze sieci, w tym w projektowaniu. Masz doświadczenie w roli lidera technicznego lub seniora wspierającego zespół. Bardzo dobrze znasz routing, switching, VPN i firewall. Pracowałeś z rozwiązaniami Cisco (Catalyst, Nexus, Firepower, WLC), FortiGate, Tufin i F5. Znasz zagadnienia bezpieczeństwa sieciowego. Masz praktyczne doświadczenie z sieciami w chmurze publicznej (Azure lub AWS). Potrafisz diagnozować i rozwiązywać złożone problemy techniczne. Znasz Ansible, Terraform oraz narzędzia do monitoringu. Potrafisz współpracować z zespołem i komunikować się z interesariuszami. Znasz język angielski na poziomie minimum B2. Mile widziane: Certyfikaty CCNP lub CCIE. Doświadczenie w środowisku enterprise lub finansowym. Praktyka z rozwiązaniami WAF (F5, Cloud). Oferujemy Otrzymasz stabilną umowę o pracę i pracę w modelu hybrydowym (cztery dni pracy zdalnej w tygodniu, jeden dzień pracy w tygodniu w biurze). Zyskasz wpływ na kierunek rozwoju infrastruktury sieciowej – od architektury, przez standardy, po automatyzację. Poprowadzisz zespół ekspertów i zbudujesz kulturę współpracy, odpowiedzialności i jakości. Weźmiesz udział w strategicznych projektach transformacyjnych, takich jak Cloud, SDN czy inicjatywy bezpieczeństwa. Otrzymasz realną autonomię w decyzjach technicznych i architektonicznych. Kulturę organizacyjną opartą na 5 wartościach: wspólnota, prostota, klient przede wszystkim, odpowiedzialność i wiarygodność. Premię roczną. Dbamy o Twój dobrostan i rozwój oferując m.in . dostęp do wielu platform (wellbeing, ze szkoleniami online czy nauki języków obcych). Kafeteryjny system benefitów - sam decydujesz z czego korzystasz (dofinansowanie zajęć sportowych, prywatna opieka medyczna, karty przedpłacone, rabaty i vouchery zakupowe).

🏢 Summary: Technical Leadership role responsible for maintaining, designing and modernizing enterprise network infrastructure (On-premise and Cloud) supporting large-scale insurance platforms. The position combines hands-on network architecture, automation (IaC) and security with leading a network team and driving strategic transformation projects such as Cloud and SDN. The role focuses on improving performance, availability, automation and security of LAN/WAN/DC environments. 🗂️ Requirements: Minimum 5 years of experience in networking, including network design, Experience as Technical Leader or Senior supporting a team, Strong knowledge of routing, switching, VPN and firewall, Experience with Cisco solutions (Catalyst, Nexus, Firepower, WLC), Experience with FortiGate, Tufin and F5, Knowledge of network security principles, Practical experience with public cloud networking (Azure or AWS), Experience in troubleshooting complex technical issues, Experience with Ansible and Terraform, Experience with monitoring tools, English level B2 or higher 📃 Skills: LAN, WAN, DC, VPN, SDN, Routing, Switching, Firewall, Cisco, Catalyst, Nexus, Firepower, WLC, FortiGate, Tufin, F5, Azure, AWS, Ansible, Terraform, IaC, Monitoring, Cloud, WAF 🏢 Description: Opis firmy Od 30 lat działamy w Polsce i tworzymy miejsce, w którym ludzie naprawdę lubią pracować. Jesteśmy jedną z największych grup ubezpieczeniowych w kraju – zajmujemy 6. miejsce na rynku! Naszym celem? Pomagać ludziom żyć lepiej – bez stresu o zdrowie, życie czy majątek. Ubezpieczamy, wspieramy i inspirujemy do tego, żeby żyć dłużej, zdrowiej i bezpieczniej. Z taką samą troską podchodzimy do naszych pracowników – bo wiemy, że fajna praca to nie tylko obowiązki, ale też atmosfera, rozwój i poczucie, że to, co robisz, ma znaczenie. Jeśli chcesz pracować w miejscu, gdzie możesz się rozwijać, mieć realny wpływ i być częścią czegoś większego – dołącz do nas! Stanowisko Liderka/ Lider Techniczny Zespołu Sieciowego Opis stanowiska Infrastruktura IT to fundament naszej platformy ubezpieczeniowej – dziennie przetwarza dziesiątki tysięcy zdarzeń, wspiera kilkaset osób operacyjnych i realnie wpływa na jakość obsługi klienta grupy UNIQA w Polsce. Prowadzone projekty rozwoju infrastruktury i sieci (zarówno w infrastrukturze On-premise jak i Cloud) są w fazie rozwoju i modernizacji. Jako Lider/ka Techniczny/a Zespołu Sieciowego jesteś odpowiedzialny/a za utrzymanie i rozwój infrastruktury sieciowej. Systemy za które odpowiadasz obsługują klientów indywidualnych, korporacyjnych, oraz partnerów. Po co to robimy: Chcemy skrócić czas obsługi, zwiększyć automatyzację i zmniejszyć liczbę błędów manualnych. Twoja praca przekłada się bezpośrednio na zwinność i jakość procesów dla klientów oraz efektywność wewnętrznych zespołów. Jednocześnie systematycznie dbamy o zapewnienie bezpieczeństwa infrastruktury sieciowej zgodnie z najlepszymi praktykami. To będziesz robić: Będziesz prowadzić zespół sieciowy, wyznaczać kierunek techniczny, wspierać ludzi i dbać o ich rozwój. Zaprojektujesz, rozwiniesz i utrzymasz infrastrukturę sieciową (LAN, WAN, DC, Cloud, VPN, firewall, load balancing). Będziesz nadzorować architekturę sieciową i standardy. Wesprzesz zespół w diagnozowaniu i rozwiązywaniu złożonych problemów technicznych. Będziesz współpracować z IT Security, zespołami utrzymania systemów oraz dostawcami zewnętrznymi. Weźmiesz udział w projektach transformacyjnych, takich jak Cloud, SDN czy Security Program. Zoptymalizujesz wydajność i dostępność sieci. Przygotujesz dokumentację techniczną i standardy. Wdrożysz automatyzację i dobre praktyki (Infrastructure as Code). Poprowadzisz mentoring i rozwój kompetencji członków zespołu. Roadmap na najbliższe miesiące: Automatyzacja i optymalizacja infrastruktury sieciowej. Modernizacja sieci UNIQA o rozwiązania wiodących producentów. Rozwój platform i usług chmurowych – w tym projektowanie usług sieciowych. Jak pracuje zespół: Pracujemy w lokalizacji Warszawa i Łódź w modelu hybrydowym (1 dzień w tygodniu w biurze po okresie onboardingu). Będziesz blisko współpracował z zespołami utrzymania i rozwoju systemów w strukturach Agile UNIQA oraz zespołem IT Security. Każda osoba w zespole ma realny wpływ na decyzje technologiczne i kierunek rozwoju architektury. Inwestujemy w najlepsze technologie i rozwiązania klasy Enterprise. Wymagania Masz minimum 5 lat doświadczenia w obszarze sieci, w tym w projektowaniu. Masz doświadczenie w roli lidera technicznego lub seniora wspierającego zespół. Bardzo dobrze znasz routing, switching, VPN i firewall. Pracowałeś z rozwiązaniami Cisco (Catalyst, Nexus, Firepower, WLC), FortiGate, Tufin i F5. Znasz zagadnienia bezpieczeństwa sieciowego. Masz praktyczne doświadczenie z sieciami w chmurze publicznej (Azure lub AWS). Potrafisz diagnozować i rozwiązywać złożone problemy techniczne. Znasz Ansible, Terraform oraz narzędzia do monitoringu. Potrafisz współpracować z zespołem i komunikować się z interesariuszami. Znasz język angielski na poziomie minimum B2. Mile widziane: Certyfikaty CCNP lub CCIE. Doświadczenie w środowisku enterprise lub finansowym. Praktyka z rozwiązaniami WAF (F5, Cloud). Oferujemy Otrzymasz stabilną umowę o pracę i pracę w modelu hybrydowym (cztery dni pracy zdalnej w tygodniu, jeden dzień pracy w tygodniu w biurze). Zyskasz wpływ na kierunek rozwoju infrastruktury sieciowej – od architektury, przez standardy, po automatyzację. Poprowadzisz zespół ekspertów i zbudujesz kulturę współpracy, odpowiedzialności i jakości. Weźmiesz udział w strategicznych projektach transformacyjnych, takich jak Cloud, SDN czy inicjatywy bezpieczeństwa. Otrzymasz realną autonomię w decyzjach technicznych i architektonicznych. Kulturę organizacyjną opartą na 5 wartościach: wspólnota, prostota, klient przede wszystkim, odpowiedzialność i wiarygodność. Premię roczną. Dbamy o Twój dobrostan i rozwój oferując m.in . dostęp do wielu platform (wellbeing, ze szkoleniami online czy nauki języków obcych). Kafeteryjny system benefitów - sam decydujesz z czego korzystasz (dofinansowanie zajęć sportowych, prywatna opieka medyczna, karty przedpłacone, rabaty i vouchery zakupowe).

🏢 Summary: Frontend (Angular) Developer role focused on building and evolving modern, scalable user interfaces using Angular 14+ with strong emphasis on clean code and AI-assisted development. The position involves architectural influence, active use of AI tools, and development within a Scrum process. You will create high-quality frontend solutions supporting real insurance products. 🗂️ Requirements: Minimum 4 years of experience with Angular (14+), Very good knowledge of HTML, Very good knowledge of CSS, Very good knowledge of TypeScript, Experience with NgRx, Experience with Angular Material, Experience with PWA or mobile solutions, Experience with Azure DevOps or GitLab, Experience working in Agile/Scrum, Advanced use of GitHub Copilot, Prompt Engineering skills, Experience in Context Engineering, Experience building custom AI agents, Knowledge of LLM architecture, Knowledge of RAG, Experience integrating AI model APIs (e.g. Azure OpenAI), Ability to use AI for code analysis and architectural decisions 📃 Skills: Angular, TypeScript, HTML, CSS, NgRx, AngularMaterial, PWA, AzureDevOps, GitLab, Scrum, Copilot, PromptEngineering, ContextEngineering, LLM, RAG, AzureOpenAI, API, Nx, Tailwind, Figma 🏢 Description: Opis firmy Od 30 lat działamy w Polsce i tworzymy miejsce, w którym ludzie naprawdę lubią pracować. Jesteśmy jedną z największych grup ubezpieczeniowych w kraju – zajmujemy 6. miejsce na rynku! Naszym celem? Pomagać ludziom żyć lepiej – bez stresu o zdrowie, życie czy majątek. Ubezpieczamy, wspieramy i inspirujemy do tego, żeby żyć dłużej, zdrowiej i bezpieczniej. Z taką samą troską podchodzimy do naszych pracowników – bo wiemy, że fajna praca to nie tylko obowiązki, ale też atmosfera, rozwój i poczucie, że to, co robisz, ma znaczenie. Jeśli chcesz pracować w miejscu, gdzie możesz się rozwijać, mieć realny wpływ i być częścią czegoś większego – dołącz do nas! Stanowisko Programistka/ Programista Front-end (Angular) Opis stanowiska Szukasz miejsca, w którym możesz wpływać na frontend, pracować na aktualnym stacku i rozwijać się w kierunku AI‑assisted development? W UNIQA tworzysz realny produkt, pracujesz z Angular 14+ i stawiasz na czysty, przemyślany kod. Masz głos w decyzjach architektonicznych, a Twój wkład jest widoczny od pierwszych sprintów. W tej roli tworzysz frontend, który realnie wspiera klientów i zespoły UNIQA. Pracujesz w nowoczesnym środowisku, z podejściem „clean code first” i aktywnym wykorzystaniem AI. Na co dzień: Tworzysz szybkie, dopracowane i intuicyjne interfejsy w Angular (14+). Zamieniasz wymagania i makiety na konkretne, użyteczne funkcjonalności. Dbash o jakość kodu i dobre praktyki Angular. Korzystasz z AI, aby automatyzować development, usprawniać refaktor i pracować efektywniej. Pracujesz z TypeScript, NgRx, Angular Material, PWA i rozwiązaniami mobilnymi. Działasz w rytmie sprintów, w pełnym procesie Scrum — z code review i regularnym feedbackiem. To praca, w której masz realny wpływ na frontend i sposób jego rozwoju. Wymagania Twój frontend stoi na solidnych fundamentach Posiadasz min. 4 lata doświadczenia w Angular (14+). Znasz HTML, CSS, TypeScript na bardzo dobrym poziomie. Posiadasz doświadczenie z NgRx, Angular Material i rozwiązaniami PWA lub mobilnymi. Znasz Azure DevOps i/lub GitLab. Mile widziane znajomość z Design System, Tailwind, Nx, Figma. Zwinne środowisko to Twój naturalny sposób pracy Posiadasz doświadczenie w Agile/Scrum. Lubisz jasne zasady współpracy i regularny feedback. Potrafisz dobrze organizować swoją pracę i jesteś odpowiedzialny/a za dowożenie zadań. AI wykorzystujesz świadomie i praktycznie w codziennej pracy Biegle korzystasz z GitHub Copilot. Umiesz tworzyć precyzyjne prompty (Prompt Engineering). Posiadasz doświadczenie w Context Engineering (zarządzanie kontekstem, dobór źródeł, kompresja, strukturyzacja). Tworzysz własne Copilot Instructions i rozwijasz narzędzie pod siebie. Budowałeś/aś custom agentów AI (np. automatyzacja dokumentacji, analiza logów, generowanie testów). Znasz podstawy architektury LLM, RAG i integracji API modeli AI (np. Azure OpenAI). Potrafisz wykorzystać AI do analizy kodu, decyzji architektonicznych i usprawniania developmentu. Oferujemy Pracujesz na najnowszych wersjach Angulara — bez legacy frameworków. Masz realny wpływ na architekturę i kierunek technologiczny frontendu. Korzystasz z narzędzi AI, które realnie przyspieszają development. Tworzysz skalowalne, nowoczesne rozwiązania, które są używane w branży ubezpieczeniowej. Trafiasz do zespołu, który stawia na jakość, przejrzystość kodu i partnerską współpracę. Pracujesz w stabilnym środowisku, gdzie możesz się rozwijać i wnosić swoje pomysły. Kulturę organizacyjną opartą na 5 wartościach: wspólnota, prostota, klient przede wszystkim, odpowiedzialność i wiarygodność. Kontrakt B2B. Zniżki na nasze produkty.

🏢 Summary: Internship in manual software testing within a corporate processes team, focused on testing a new insurance product under the guidance of experienced testers. The role involves functional, smoke and regression testing, learning requirements analysis, creating test cases, and working with test data and AI-supported tools. It offers hands-on experience in a real project environment using team collaboration tools. 🗂️ Requirements: Interest in software testing, Analytical thinking, Attention to detail, Willingness to learn and accept feedback, Openness to AI tools, Ability to work in a team, Clear communication skills 📃 Skills: Testing, Manual, Functional, Smoke, Regression, SQL, Jira, Confluence, AI 🏢 Description: Opis firmy Chcesz rozpocząć swoją karierę w testowaniu oprogramowania i mieć realny wpływ na powstawanie nowego produktu od podstaw? W UNIQA stawiamy na naukę w praktyce, współpracę i świadome wykorzystanie AI jako wsparcia codziennej pracy testera. Szukamy osoby na staż lub stanowisko juniorskie, która chce rozwijać się w obszarze testów manualnych, uczyć się pracy z wymaganiami, danymi i zespołem developerskim oraz krok po kroku budować kompetencje testerskie – również z wykorzystaniem narzędzi AI. Stanowisko Staż w Zespole ds. Testów Procesów Korporacyjnych Opis stanowiska Udział w testowaniu produktów ubezpieczeniowych (testy funkcjonalne, smoke, regresja) pod opieką doświadczonych testerów. Poznawanie zasad analizy wymagań i tworzenia scenariuszy oraz przypadków testowych. Współpraca z testerem automatyzującym – nauka, które scenariusze warto automatyzować i dlaczego. Podstawowa praca z danymi testowymi (nauka SQL, weryfikacja wyników). Wsparcie bieżących testów z wykorzystaniem narzędzi AI (np. do analizy wymagań, tworzenia scenariuszy, opisu defektów). Nauka pracy w narzędziach zespołowych (Jira, Confluence). Współpraca z developerami, analitykami i PO – poznasz, jak wygląda praca produktowa w praktyce. Poznawanie dobrych praktyk testerskich i jakościowych w realnym projekcie. Wymagania Osoby zainteresowanej testowaniem oprogramowania (studenta, absolwenta lub osoby zmieniającej ścieżkę kariery). Z analitycznym myśleniem i dbałością o szczegóły. Gotowej do nauki, zadawania pytań i przyjmowania feedbacku. Otwartej na nowe technologie i wykorzystanie AI jako wsparcia pracy. Potrafiącej pracować zespołowo i komunikować się jasno. Mile widziane (ale nie wymagane): Podstawowa znajomość testów manualnych (kurs, studia, własne projekty). Podstawy SQL lub chęć szybkiego nauczenia się pracy z danymi. Pierwsze doświadczenia z Jira / podobnymi narzędziami. Oferujemy Staż z realnym udziałem w projekcie (nie „parzenie kawy”). Naukę od doświadczonych testerów manualnych i automatyzujących. Pracę przy nowym produkcie, tworzonym od podstaw. Dostęp do nowoczesnych narzędzi, w tym narzędzi AI wspierających testy. Przyjazną kulturę opartą na współpracy, wsparciu i rozwoju.

🏢 Summary: Penetration tester role focused on conducting approximately 25 in-depth penetration tests of applications and networks within the public sector during 2026 (Q2–Q4). The assignment includes vulnerability analysis, retesting, and delivery of detailed technical reports in Danish. The consultant will test both legacy and modern technologies and present findings to stakeholders. 🗂️ Requirements: Proven experience with penetration testing in public sector environments, Strong knowledge of security research and vulnerability analysis, Experience performing application and network penetration tests, Ability to analyze complex systems and networks, Experience writing detailed technical security reports in Danish, Ability to communicate technical findings clearly, Experience with retesting and validation of vulnerabilities 📃 Skills: Penetrationtesting, Vulnerabilityanalysis, Securityresearch, Networksecurity, Applicationsecurity, OSCP, CEH, Scripting, Securityscanners, Reporting 🏢 Description: For en af vores kunder søger vi en dygtig Penetrationstester med erfaring inden for det statslige område til at udføre penetrationstests af diverse løsninger. 1.2 Beskrivelse af opgaven Formålet med gennemførelsen af pentests er at lave dybdegående afprøvning af sårbarheder, hvilke sammenholdes med de sårbarhedsscanninger, som kunden selv udfører løbende. Målet er at forsøge at bryde ind i en given applikation eller netværk, bl.a. gennem udnyttelsen af kendte sårbarheder og usikkert konfigurerede systemer. Der efterspørges en række pentests af applikationer, herunder flere højtprioriterede og gentests. Tests skal gennemføres i 2026 (Q2-Q4) efter en prioriteret rækkefølge aftalt mellem konsulenten og kunden. Opgavens omfang er i omegnen af 25 tests, og applikationerne spænder over både ældre og nyere teknologier. konsulenten skal derfor besidde en bred teknologisk viden og forståelse. Primære ansvarsområder Udførelse af pentests af høj kvalitet. Indsamling og analyse af sårbarheder. Dokumentation af fundne sårbarheder og deres alvorlighed. Udarbejdelse af teknisk, elektronisk rapport på dansk. Udførelse af mundtlig gennemgang af rapportens resultater. Gennemførelse af gentests af applikationer. Nøglekrav Solid erfaring med penetrationstests i det statslige område. Omfattende viden om sikkerhedsforskning og sårbarhedsanalyse. Evne til at kommunikere teknisk information klart og præcist. Erfaring med at udarbejde detaljerede tekniske rapporter. Færdigheder i at analysere komplekse systemer og netværk. Nice to Have Certificeringer inden for IT-sikkerhed (f.eks. OSCP, CEH). Kendskab til moderne programmeringssprog. Erfaring med automatiserede sikkerhedsscannere. Andre detaljer Testene er planlagt til 2026 og vil være delt over Q2 til Q4. Konsulenten vil modtage den nødvendige dokumentation og testbrugere for at udføre pentests effektivt.

🏢 Summary: Senior Pentester role in an international Zero Trust Security project, responsible for end-to-end penetration testing, technical audits, and Red/Purple Team activities. The position involves exploiting complex vulnerabilities across network, cloud, and application environments, reporting risk with business impact, and mentoring junior testers. The role also includes tooling development, framework alignment, and close collaboration with stakeholders. 🗂️ Requirements: 5+ years of hands-on penetration testing experience, 2+ years of project leadership and mentoring experience, Strong knowledge of TCP/IP, DNS, routing, Strong knowledge of Linux, Strong knowledge of HTTP, TLS, REST, GraphQL, Understanding of Kerberos, NTLM, OAuth2, OIDC, SAML, JWT, Experience with AD and Entra ID, Advanced exploitation skills including privilege escalation and lateral movement, Experience in cloud and container security including IAM and Kubernetes, Proficiency with Burp Suite Pro, Nmap, Wireshark, Metasploit, Experience with C2 frameworks, Programming or scripting in Python, Programming or scripting in PowerShell or Bash or Go, Experience with Git, Knowledge of PTES, OWASP Testing Guide, NIST SP 800-115, Ability to map findings to MITRE ATT&CK, Fluent Polish and English (minimum B2) 📃 Skills: TCP/IP, DNS, Linux, HTTP, TLS, REST, GraphQL, Kerberos, NTLM, OAuth2, OIDC, SAML, JWT, ActiveDirectory, EntraID, IAM, Kubernetes, CI/CD, BurpSuite, Nmap, Wireshark, Metasploit, CobaltStrike, Sliver, Python, PowerShell, Bash, Go, Git, PTES, OWASP, NIST, MITRE, CVSS 🏢 Description: Jako Senior Pentester dołączysz do naszego rosnącego zespołu Cybersecurity, będąc kluczowym członkiem projektu międzynarodowego (klient francuski) i pracując w modelu Zero Trust Security. Liczymy nie tylko na Twoją wiedzę techniczną, ale także na Twoje umiejętności współpracy z innymi, ze szczególnym naciskiem na dzielenie się wiedzą i mentoring młodszych członków zespołu. Współpraca opiera się na umowie o pracę i zdalnym (tylko z terytorium Polski) lub hybrydowym (dowolne biuro Orange Polska) modelu pracy. Senior Pentester Planowanie i prowadzenie testów od początku do końca: zakres, Statement of Work, zasady współpracy, sprawdzanie legalności i ryzyka Przeprowadzanie audytów technicznych (w tym PenTesting i audytów konfiguracji) na różnych zakresach i poziomach złożoności Identyfikowanie i łączenie słabości, aby pokazać realny wpływ, zawsze w bezpieczny sposób i w ramach zakresu Prowadzenie warsztatów w celu rozwoju filozofii Red Team i wspieranie promowania Purple Team, z uwzględnieniem dojrzałości Blue Team Tworzenie jasnych raportów z dowodami, ocenami ryzyka (np. CVSS), wpływem na biznes i praktycznymi rozwiązaniami; prezentowanie wyników zarówno technicznym, jak i nietechnicznym odbiorcom Uzgadnianie priorytetów z właścicielami, doradzanie w zakresie napraw i kontroli rekompensujących, planowanie i wykonywanie retestów Udoskonalanie metod i narzędzi: aktualizacja playbooków, pisanie skryptów/PoC, utrzymanie środowisk laboratoryjnych, dzielenie się badaniami Nauczanie i wspieranie młodszych testerów: spotkania 1:1, testy w parach, warsztaty, szkolenia wewnętrzne; przegląd ich pracy; wsparcie w rekrutacji i onboardingu Dzielenie się wiedzą z zespołem i społecznością: tech talks, artykuły, lessons learned; publikowanie blogów lub prezentacji; udział w open source Współpraca z interesariuszami: prowadzenie briefingów i warsztatów, tłumaczenie ryzyk technicznych na język biznesu Wsparcie działań presales: przygotowywanie zakresów, szacowanie wysiłku, pisanie SoW, udział w spotkaniach z klientami Przestrzeganie etyki i standardów (PTES, OWASP, NIST, ISO, PCI DSS) oraz ochrona poufnych danych Wymagane: Ponad 5 lat praktycznego doświadczenia w penetration testing w różnych obszarach; doświadczenie w prowadzeniu projektów i mentoringu (2+ lat) Dobra znajomość sieci (TCP/IP, DNS, routing), Linux i technologii webowych (HTTP(S), TLS, REST/GraphQL) Dobre zrozumienie tożsamości i uwierzytelniania: Kerberos/NTLM, OAuth2/OIDC, SAML, JWT; AD/Entra ID i popularnych IdP (np. Okta/Azure AD) Zaawansowane umiejętności w zakresie exploitacji: weryfikacja ustaleń, tworzenie prostych PoC, chainowanie problemów, eskalacja uprawnień, lateral movement, OPSEC Solidne doświadczenie w bezpieczeństwie Cloud i kontenerów: IAM, segmentation, serverless, secrets, supply chain, Kubernetes (RBAC/admission), CI/CD attack paths Znajomość narzędzi: Burp Suite Pro, Nmap, Wireshark, Metasploit, CLI chmur, frameworków C2 (np. Cobalt Strike, Sliver) Umiejętność scriptingu/programowania: Python i co najmniej jeden z: PowerShell/Bash/Go; Git; automatyzacja i tworzenie własnych narzędzi Umiejętność dostosowania metod i frameworków: PTES, OWASP Testing Guide, NIST SP 800-115; mapowanie do MITRE ATT&CK; podstawowe modelowanie zagrożeń Jasna komunikacja: zwięzłe pisanie, skuteczne prezentacje, priorytetyzacja ryzyk w kontekście biznesu Biegła znajomość języka polskiego i angielskiego (minimum B2) Mile widziane: Certyfikaty: CEH, CISSP, OSCP, GPEN/GXPN/GMOB, CRTO, CCSK/CCSP Głębsze doświadczenie w Red Teamingu, detection engineering i tuning telemetry Reverse engineering i development exploitów (np. Ghidra/IDA) lub fuzzing Zaawansowane testy mobilne (np. Frida/Objection, instrumentation) Udział w open source, badania/CVEs, konferencje, silne osiągnięcia w bug bounty Doświadczenie w ramach frameworków zgodności i ryzyka (PCI DSS, ISO 27001/SOC 2, NIST CSF) i metrykach (KPIs/OKRs) Znajomość języka francuskiego Benefity: Stabilne zatrudnienie w oparciu o umowę o pracę Praca w modelu hybrydowym (2 dni z biura / 3 dni z domu) Program emerytalny – po 6 miesiącach pracy, Orange co miesiąc dołoży 7% Twojej pensji brutto na Twoje konto emerytalne Prywatna opieka medyczna w PZU Zdrowie Pożyczki bez oprocentowania na cele mieszkaniowe, zdrowotne i inne Dofinansowanie do wypoczynku Karta sportowa FitProfit Wydarzenia integracyjne i wyjazdy współfinansowane z funduszu socjalnego Możliwość dołączenia do ubezpieczenia grupowego na preferencyjnych warunkach Smartfon z nielimitowanym Internetem – również do użytku prywatnego Preferencyjna oferta na usługi Orange Zróżnicowane i dopasowane do potrzeb możliwości rozwoju – szkolenia, dostęp do platform edukacyjnych (w tym platformy do nauki języków obcych), program staży wewnętrznych i inspirujące wydarzenia edukacyjne „Zdrowie na TAK” - program dla osób z niepełnosprawnościami „Jestem w grze” – wsparcie dla rodziców powracających do pracy po urlopach rodzicielskich Programy wellbeingowe Wolontariat we współpracy z Fundacją Orange

🏢 Summary: Frontend (Angular) role focused on building scalable, modern web applications using current Angular versions (14+) with strong emphasis on clean code, AI-supported development, and Agile practices. The position involves transforming requirements and mockups into high-quality, performant UI solutions using modern frontend architecture. You will work with advanced Angular ecosystem tools and contribute to architectural decisions in a Scrum environment. 🗂️ Requirements: Minimum 4 years of commercial experience with Angular (14+), Strong knowledge of HTML, Strong knowledge of CSS, Strong knowledge of TypeScript, Experience with NgRx, Experience with Angular Material, Experience with PWA or mobile applications, Experience with Azure DevOps or GitLab, Experience working in Agile/Scrum teams, Ability to use AI tools in development process 📃 Skills: Angular, TypeScript, HTML, CSS, NgRx, AngularMaterial, PWA, AzureDevOps, GitLab, Scrum, Agile, AI, Tailwind, Nx, Figma 🏢 Description: Opis firmy Od 30 lat działamy w Polsce i tworzymy miejsce, w którym ludzie naprawdę lubią pracować. Jesteśmy jedną z największych grup ubezpieczeniowych w kraju – zajmujemy 6. miejsce na rynku! Naszym celem? Pomagać ludziom żyć lepiej – bez stresu o zdrowie, życie czy majątek. Ubezpieczamy, wspieramy i inspirujemy do tego, żeby żyć dłużej, zdrowiej i bezpieczniej. Z taką samą troską podchodzimy do naszych pracowników – bo wiemy, że fajna praca to nie tylko obowiązki, ale też atmosfera, rozwój i poczucie, że to, co robisz, ma znaczenie. Jeśli chcesz pracować w miejscu, gdzie możesz się rozwijać, mieć realny wpływ i być częścią czegoś większego – dołącz do nas! Stanowisko Programistka/ Programista Front-end (Angular) Opis stanowiska Szukasz miejsca, w którym jako Programistka/ Programista Angular możesz pracować na aktualnych wersjach frameworka, rozwijać skalowalne aplikacje i faktycznie mieć wpływ na to, jak wygląda frontend? W Uniqa, dołączysz do zespołu, który korzysta z AI, stawia na czysty kod i rozwija nowoczesne aplikacje Angular (14+) . Będziesz tworzyć frontend, który jest szybki, dopracowany i intuicyjny. zamienisz wymagania i makiety w praktyczne, użyteczne funkcjonalności, zadbasz o jakość kodu i spójność z Angular best practices , wykorzystasz AI tools do automatyzacji i usprawniania developmentu, pracujesz zwinnie, w sprintach, uczestnicząc w pełnym cyklu Scrum. To rola, w której codziennie pracujesz z TypeScript , NgRx , Angular Material i rozwiązaniami PWA czy mobilnymi. Wymagania Posiadasz min. 4 lata doświadczenia komercyjnego w programowaniu w technologii Angular (14+) , świetnie znasz HTML, CSS, TypeScript , masz doświadczenie z PWA lub aplikacjami mobilnymi, pracowałeś/aś z NgRx i Angular Material , używasz AI do przyspieszania developmentu, znasz Azure DevOps i/lub GitLab , mile widziane doświadczenie z Design System, Tailwind, Nx, Figma , posiadasz doświadczenie w pracy w zwinnych zespołach ( Agile / Scrum) jesteś komunikatywny/a i odpowiedzialny/a i zorganizowany/a. Oferujemy Pracujesz na aktualnych wersjach Angulara , a nie na przestarzałych frameworkach. Masz wpływ na architekturę i techniczne kierunki projektu. Korzystasz z narzędzi AI , które realnie skracają development. Budujesz rozwiązania, które są skalowalne, nowoczesne i realnie wpływasz na rozwiązania używane w branży ubezpieczeniowej. Trafiasz do zespołu, który dba o jakość, przejrzystość kodu i jakość współpracy. Kontrakt B2B. Zniżki na nasze produkty.

🏢 Summary: Remote B2B offer for an IT Security Tester responsible for conducting penetration tests and security assessments of web, mobile, backend systems and IT infrastructure. The role focuses on identifying vulnerabilities, analyzing source code, evaluating security controls, and supporting teams in building secure solutions. The position involves reporting risks and recommending remediation actions in collaboration with development and operations teams. 🗂️ Requirements: 2–4 years of experience in IT security, Experience in application and infrastructure security testing, Knowledge of OWASP standards and security best practices, Experience in web and mobile penetration testing, Basic source code analysis skills (Java, Python, C++, JavaScript), Experience in API security assessment, Knowledge of operating system security configuration, Ability to evaluate effectiveness of security controls, At least one certification: eJPT, CEH, CompTIA PenTest+ or OSCP, English proficiency for technical communication 📃 Skills: Burp, OWASP, ZAP, Nessus, Metasploit, Checkmarx, SonarQube, JIRA, Confluence, Java, Python, C++, JavaScript, REST, SOAP, GraphQL, Android, iOS 🏢 Description: Kim jesteśmy? Lumicode Sp. z o.o. należy do Grupy Pentacomp , która jest producentem rozwiązań informatycznych i dostawcą profesjonalnych usług IT dla dużych przedsiębiorstw i sektora publicznego. Jako Pentacomp tworzymy rozwiązania IT łączące innowacyjność z latami doświadczeń - a ich mamy całkiem sporo. Istniejemy na rynku prawie 30 lat i możemy pochwalić się wieloma zrealizowanymi projektami. Aktualnie poszukujemy do projektu Testera bezpieczeństwa (k/m). Oferujemy: Praca zdalna; Współpraca na B2B ; Możliwość skorzystania z karty sportowej oraz możliwość skorzystania z prywatnej opieki zdrowotnej Poszukujemy Specjalisty ds. Bezpieczeństwa IT, który dołączy do zespołu odpowiedzialnego za ocenę bezpieczeństwa aplikacji, systemów oraz infrastruktury IT. Osoba na tym stanowisku będzie uczestniczyć w realizacji testów bezpieczeństwa, identyfikacji podatności oraz wspieraniu zespołów projektowych w budowaniu bezpiecznych rozwiązań. Zakres obowiązków Przeprowadzanie testów penetracyjnych aplikacji webowych oraz testów bezpieczeństwa aplikacji mobilnych (Android/iOS); Realizacja testów bezpieczeństwa systemów backendowych, baz danych oraz interfejsów API (REST, SOAP, GraphQL); Identyfikacja, analiza i raportowanie podatności bezpieczeństwa; Weryfikacja skuteczności wdrażanych poprawek i aktualizacji bezpieczeństwa; Podstawowa analiza kodu źródłowego pod kątem wykrywania luk bezpieczeństwa; Współpraca z zespołami deweloperskimi przy usuwaniu wykrytych podatności; Udział w przygotowywaniu dokumentacji oraz rekomendacji dotyczących bezpieczeństwa; Współpraca z zespołami operacyjnymi, architektami bezpieczeństwa i innymi interesariuszami; Wsparcie procesów wytwarzania i utrzymania systemów w zakresie bezpieczeństwa; Udział w procesie zarządzania zmianą oraz opiniowanie zmian aplikacyjnych i infrastrukturalnych pod kątem bezpieczeństwa; Przygotowywanie raportów zawierających opis podatności, ocenę ryzyka oraz rekomendacje działań naprawczych. Wymagania: Doświadczenie i wiedza Minimum 2–4 lata doświadczenia w obszarze bezpieczeństwa IT; Doświadczenie w testach bezpieczeństwa aplikacji oraz infrastruktury; Znajomość standardów i dobrych praktyk bezpieczeństwa, w szczególności OWASP; Doświadczenie w przeprowadzaniu testów penetracyjnych aplikacji webowych i mobilnych; Umiejętność podstawowej analizy kodu źródłowego (Java, Python, C++, JavaScript lub pokrewne technologie); Doświadczenie w ocenie bezpieczeństwa API oraz aplikacji mobilnych; Znajomość zagadnień związanych z bezpieczeństwem konfiguracji systemów operacyjnych; Umiejętność oceny skuteczności wdrażanych zabezpieczeń. Narzędzia i technologie Burp Suite; OWASP ZAP; Nessus; Metasploit; Checkmarx; SonarQube; JIRA; Confluence. Certyfikaty Posiadanie co najmniej jednego z poniższych certyfikatów: eJPT, CEH, CompTIA PenTest+, OSCP. Kompetencje Zdolności analityczne i umiejętność rozwiązywania problemów; Umiejętność pracy zespołowej i efektywnej komunikacji; Umiejętność przygotowywania przejrzystej dokumentacji technicznej; Znajomość języka angielskiego umożliwiająca swobodną komunikację techniczną. Mile widziane Doświadczenie we współpracy z zespołami DevSecOps; Znajomość procesów Secure SDLC; Doświadczenie w projektach realizowanych w środowiskach o podwyższonych wymaganiach bezpieczeństwa.