Pentester

Jakie działania będą należeć do Ciebie?

• Przeprowadzanie zaawansowanych testów penetracyjnych infrastruktury sieciowej, w tym złożonych architektur, takich jak infrastruktura sieciowa, Active Directory i infrastruktura DataCenter.
• Realizacja testów bezpieczeństwa aplikacji webowych, mobilnych, interfejsów API oraz usług chmurowych.
• Identyfikacja, weryfikacja i eksploatacja luk w zabezpieczeniach systemów operacyjnych, aplikacji oraz konfiguracji sprzętowych.
• Wykonywanie testów socjotechnicznych, np. kampanii phishingowych, w celu weryfikacji świadomości bezpieczeństwa pracowników.
• Opracowywanie szczegółowych raportów po testach, zawierających Proof of Concept oraz analizę ryzyka biznesowego i technicznego.
• Bieżące monitorowanie nowych wektorów ataków (Threat Intelligence) i weryfikacja odporności infrastruktury na najnowsze zagrożenia, w tym 0-day.
• Automatyzacja procesów skanowania podatności i rozwój wewnętrznych narzędzi bezpieczeństwa w procesach CI/CD.

Jakie kompetencje są ważne?

• Minimum 3–4 lata komercyjnego doświadczenia w przeprowadzaniu testów penetracyjnych infrastruktury IT oraz aplikacji, ze szczególnym uwzględnieniem zaawansowanych testów sieciowych.
• Głębokie, inżynieryjne zrozumienie protokołów sieciowych L2–L7 oraz architektur klasy enterprise.
• Biegła znajomość systemów operacyjnych Linux i Windows, w tym mechanizmów Active Directory, w zakresie weryfikacji konfiguracji, poszukiwania podatności i ścieżek eskalacji uprawnień.
• Biegłość w obsłudze Burp Suite, Metasploit, Nmap i Wireshark oraz zdolność tworzenia własnych narzędzi i skryptów automatyzujących ataki w Python, Bash, PowerShell i Go.
• Doskonała znajomość HTTP/HTTPS, w tym specyfiki HTTP/2 i HTTP/3, mechanizmów zarządzania sesji, nagłówków bezpieczeństwa oraz podatności specyficznych dla tej warstwy.

Co zyskujesz?

• Darmowy dostęp do produktów, takich jak Pilot WP i Audioteka.
• Worksmile i elastyczny pakiet benefitów.
• Dostęp do bezpłatnych i anonimowych konsultacji psychologicznych.
• Możliwość pracy hybrydowej: 3 dni w biurze i 2 dni z domu.
• Wydarzenia integracyjne oraz webinary o zdrowiu i neuroróżnorodności.
• Możliwość rozwoju dzięki szkoleniom w ramach programu WP Akademia.
• Szansę na nowe wyzwania i kierunki w ramach wewnętrznych rekrutacji.