Pentester/ka aplikacji – Cyber Security

O nas:Zespół Cyber Security w dziale Advisory to regionalne centrum kompetencji, które świadczy usługi z zakresu cyberbezpieczeństwa dla polskich oraz zagranicznych przedsiębiorstw. Identyfikujemy podatność na zagrożenia bezpieczeństwa i zwiększamy jego poziom w odpowiedzi na cyberatak. Czekają tu na Ciebie nowe technologie i międzynarodowe projekty z obszaru bezpieczeństwa teleinformatycznego. Pentester/ka aplikacji – Cyber SecurityZakres obowiązków:realizacja testów penetracyjnych aplikacji webowych, mobilnych, aplikacji typu „gruby klient” oraz interfejsów APIwykorzystywanie AI oraz innych nowoczesnych narzędzi wspierających identyfikację, analizę i weryfikację podatności bezpieczeństwaidentyfikowanie i analiza podatności bezpieczeństwa aplikacji oraz ocena ich wpływuprzeprowadzanie statycznej analizy kodu źródłowego aplikacji pod kątem podatnościudział w testach bezpieczeństwa rozwiązań opartych o AI, LLM oraz systemy agentoweprzeglądy architektury bezpieczeństwa systemów informatycznychprzygotowywanie raportów z przeprowadzonych testów wraz z rekomendacjami naprawczymiprezentowanie wyników testów i rekomendacji klientomwspółpraca z zespołami technicznymi klientów przy eliminowaniu podatnościudział w rozwoju metodologii, narzędzi i kompetencji zespołuWymagania:minimum rok doświadczenia w testach penetracyjnych aplikacjipraktyczna znajomość testowania aplikacji webowych, mobilnych, API lub aplikacji typu „gruby klient”znajomość najczęściej występujących podatności aplikacyjnych, w tym OWASP Top 10praktyczna znajomość narzędzi, takich jak Burp Suite, OWASP ZAP lub podobnychumiejętność analizy kodu źródłowego oraz wykorzystywania narzędzi AI i technik manualnych do identyfikowania i weryfikowania podatności bezpieczeństwaumiejętność identyfikowania podatności, oceny ryzyka i przygotowywania raportówznajomość języka angielskiego umożliwiająca swobodne czytanie i przygotowywanie dokumentacji technicznej oraz komunikację z klientamiumiejętność samodzielnej i rzeczowej komunikacji z klientami na wszystkich etapach realizacji testówMile widzianedoświadczenie w testach aplikacji mobilnych lub APIznajomość OWASP ASVS lub OWASP MASVSznajomość języków programowaniacertyfikaty branżowe, np. eWPTX, eMAPT, OSCP, OSWE lub pokrewneOferujemy:hybrydowy lub zdalny model pracypełną wyzwań pracę w wiodącej na rynku polskim oraz międzynarodowym firmie doradczejfinansowanie kwalifikacji zawodowychstały rozwój – skorzystaj z dofinansowania studiów podyplomowych, kursów językowych, przygotowawczych i egzaminówszeroki pakiet szkoleń – korzystaj z platform Degreed, Pluralsight​​ i LinkedIn Learning, szkoleń technicznych oraz certyfikowanych szkoleń Microsoftwsparcie Buddy’ego – Twój opiekun będzie dla Ciebie przewodnikiem po KPMGprogram poleceń – zyskaj dodatkowy bonus finansowy za skuteczną rekomendację znajomego do pracypakiet kafeteryjny – wybieraj benefity, które Cię interesują m.in. kartę MultiSport, bilety do kina, teatru, vouchery i zniżkiprywatną opiekę medyczną, dodatkowe ubezpieczenie i program wellbeing – dbaj o siebie i swoją rodzinęudział w wydarzeniach branżowych – wesprzemy finansowo doskonalenie Twoich umiejętnościwyjazdy i spotkania integracyjne – zorganizujemy i dofinansujemy budowanie relacji zespołowychdni wolne na wolontariat – skorzystaj z 2 dodatkowych dni wolnych i grantu na działania charytatywneprezenty świąteczne lub bonusy – pamiętamy o miłych gestach