Ekspert ds. Testów Penetracyjnych - Pentester Senior (k/m)

Wymagania Must Have

• Minimum 5 lat doświadczenia w realizacji testów penetracyjnych, oceny bezpieczeństwa aplikacji, infrastruktury i środowisk chmurowych

• Doświadczenie w realizacji manualnych testów penetracyjnych aplikacji webowych, mobilnych, API, infrastruktury oraz środowisk chmurowych, obejmujących identyfikację podatności technicznych i logicznych

• Udział w testach bezpieczeństwa w scenariuszach Red Team, realizowanych dla instytucji finansowych.

• Znajomość standardów i metodyk bezpieczeństwa, w szczególności OWASP Testing Guide, OWASP Top 10, PTES, NIST Cybersecurity Framework oraz MITRE ATT&CK

• Doświadczenie w realizacji ćwiczeń Red Team i Purple Team oraz weryfikacji skuteczności procesów monitorowania i reagowania na incydenty.

• Znajomość narzędzi do testów penetracyjnych obejmująca co najmniej Burp Suite Professional, Nmap, Metasploit, Nessus/Qualys oraz inne narzędzia wykorzystywane do oceny bezpieczeństwa aplikacji i infrastruktury.

• Posiadanie co najmniej 3 uznanych certyfikatów branżowych, np. OSCP, OSEP, OSWE, GPEN, GXPN, CISSP lub równoważnych.

Nice to Have

• Doświadczenie w realizacji testów bezpieczeństwa dla sektora finansowego i ubezpieczeniowego

• Doświadczenie w realizacji testów penetracyjnych zgodnych z wymaganiami DORA, obejmujących ocenę odporności cyfrowej krytycznych usług ICT

Kontrakt b2b z PZU TECH

Świadczenie usług z terytorium Polski

nr.ref.914