Cybersecurity Specialist (Pentesting & ADR Evaluation)

Poszukujemy specjalisty ds. cyberbezpieczeństwa do wsparcia projektu związanego z oceną i testowaniem narzędzi klasy ADR (Application Detection & Response). Osoba na tym stanowisku będzie odpowiadać za przeprowadzanie testów bezpieczeństwa, walidację skuteczności wykrywania zagrożeń oraz przygotowywanie rekomendacji dotyczących wyboru optymalnych rozwiązań do monitorowania bezpieczeństwa aplikacji.

Kluczowe zadania

• Analiza oraz ocena funkcjonalności narzędzi klasy ADR wykorzystywanych do monitorowania bezpieczeństwa aplikacji.
• Weryfikacja skuteczności mechanizmów wykrywania zagrożeń, anomalii oraz prób ataków na aplikacje.
• Przygotowywanie i realizacja scenariuszy testów bezpieczeństwa oraz symulacji ataków w kontrolowanym środowisku.
• Walidacja deklarowanych przez producentów funkcjonalności narzędzi poprzez praktyczne testy i ocenę wyników.
• Ocena efektywności rozwiązań w rzeczywistych warunkach operacyjnych, z uwzględnieniem poziomu wykrywalności zagrożeń oraz liczby fałszywych alarmów.
• Identyfikacja potencjalnych luk bezpieczeństwa, ograniczeń oraz obszarów wymagających optymalizacji.
• Analiza logów, alertów oraz danych generowanych przez narzędzia bezpieczeństwa.
• Opracowywanie raportów, rekomendacji oraz wniosków dotyczących konfiguracji i wykorzystania testowanych rozwiązań.
• Współpraca z zespołami bezpieczeństwa, administratorami oraz właścicielami aplikacji w celu podnoszenia poziomu cyberbezpieczeństwa organizacji.
• Wsparcie procesu wyboru najlepszego rozwiązania ADR na podstawie wyników testów i analiz.

Wymagania

• Minimum 3–5 lat doświadczenia w obszarze cyberbezpieczeństwa, testów bezpieczeństwa aplikacji lub pentestów.
• Praktyczne doświadczenie w przeprowadzaniu testów penetracyjnych aplikacji webowych i/lub systemów IT.
• Znajomość zagadnień związanych z wykrywaniem zagrożeń, analizą incydentów bezpieczeństwa oraz monitorowaniem aplikacji.
• Doświadczenie w analizie logów, alertów oraz danych z narzędzi bezpieczeństwa.
• Umiejętność tworzenia scenariuszy testowych oraz oceny skuteczności mechanizmów ochronnych.
• Znajomość standardów i dobrych praktyk bezpieczeństwa aplikacji, w tym OWASP.
• Umiejętność przygotowywania raportów technicznych oraz rekomendacji dla interesariuszy biznesowych i technicznych.
• Bardzo dobra znajomość języka angielskiego umożliwiająca pracę w międzynarodowym środowisku.

Oferujemy

• Stabilną i długoterminową współpracę.
• Jasno zdefiniowaną ścieżkę kariery.
• Możliwość relokacji w ramach lokalnych oddziałów.
• Po zakończeniu projektu możliwość zaangażowania w kolejny projekt.
• Wdrożenie oraz współpracę z dedykowanym Competences Managerem.

Benefity

• Opieka medyczna Medicover.
• Opieka stomatologiczna Medicover.
• Platforma Medicover Benefits.
• Karta sportowa Medicover.
• Wyprawka dla nowonarodzonego dziecka pracownika.
• Ubezpieczenie grupowe na życie.
• Program emerytalny.

Dodatkowo

• Dostęp do profesjonalnych certyfikacji u partnerów technologicznych, np. Google i ISTQB.
• Dostęp do branżowych wydarzeń.
• Dostęp do programu wymiany wiedzy (Knowledge Sharing Program).