Ethical Hacking/ Security Testing Specialist

Forma współpracy: kontrakt B2B

Stawka (B2B PLN netto + VAT/h): 100-115

Tryb: zdalny

Poszukujemy osoby o profilu Ethical Hacking / Security Testing Specialist, która posiada min. 3 lata komercyjnego doświadczenia.

Wiodący stack technologiczny: Burp Suite, OWASP ZAP, Nessus, OpenVAS, Nmap, Metasploit, Kali Linux, Wireshark, TCPdump, BloodHound, SharpHound, Rubeus, SharpUp, Mimikatz, Cobalt Strike, Sliver, Havoc, Mythic, Windows Server, Windows, Linux, Active Directory, LDAP, Kerberos, DNS, Python, PowerShell, Bash, Microsoft Azure, AWS, OWASP Top 10, MITRE ATT&CK, CVSS

Projekt który będziemy gotowi Ci zaproponować dotyczy realizacji działań wspierających proces audytu cyberbezpieczeństwa, w szczególności poprzez: przeprowadzanie audytowych testów bezpieczeństwa oraz tworzenie i rozwój narzędzi automatyzujących testy bezpieczeństwa.

Wymagania:

• Minimum 3-5 lat doświadczenia zawodowego w obszarze testów bezpieczeństwa, testów penetracyjnych lub audytów bezpieczeństwa IT

• Praktyczna znajomość metodyk i standardów bezpieczeństwa, w szczególności OWASP, MITRE ATT&CK oraz CVSS

• Doświadczenie w przeprowadzaniu testów bezpieczeństwa aplikacji, systemów operacyjnych, infrastruktury sieciowej oraz środowisk IT

• Znajomość narzędzi do testowania bezpieczeństwa, skanowania podatności i analizy ruchu sieciowego, takich jak Burp Suite, Nessus, Nmap, Metasploit, OpenVAS oraz Wireshark

• Praktyczna znajomość narzędzi wykorzystywanych w testach bezpieczeństwa środowisk Windows i Active Directory, m.in. Cobalt Strike, Sliver, Havoc, Mythic, Ghostpack Rubeus, Ghostpack SharpUp oraz Mimikatz

• Umiejętność programowania i automatyzacji zadań związanych z testami bezpieczeństwa z wykorzystaniem języków Python, PowerShell i Bash

• Dobra znajomość systemów Windows i Linux, usług sieciowych oraz środowisk Active Directory

• Znajomość zagadnień związanych z bezpieczeństwem środowisk chmurowych

• Umiejętność identyfikowania, analizowania, klasyfikowania i oceny ryzyka wykrytych podatności

• Umiejętność przygotowywania raportów technicznych z przeprowadzonych testów oraz przedstawiania wyników i rekomendacji dotyczących poprawy bezpieczeństwa

• Umiejętność projektowania testów bezpieczeństwa oraz weryfikacji skuteczności wdrożonych mechanizmów zabezpieczeń

• Umiejętność tworzenia skryptów i narzędzi automatyzujących proces wykrywania podatności oraz analizy konfiguracji środowisk IT

Mile widzane:

• Posiadanie certyfikatów branżowych, takich jak OSCP, OSWE, CEH, GPEN lub CISSP

Współpracując z naszą organizacją będziesz mógł/mogła liczyć na:

• Ugruntowaną pozycją rynkową

• Projekty, w których będziesz miał/miała wpływ na ich rozwój

• Współpracę z atrakcyjnymi klientami biznesowymi z różnych branż (m.in.: finanse, bankowość, ubezpieczenia, healthcare, robotyzacja, energetyka, media)

• Bieżące informacje projektowe oraz stały dostęp do dokumentacji niezbędnej do realizacji zadań (np. Git, Gitflow, Angular, Docker, Primaris x TechTalks, Primaris Leadership Academy)

• Świetną atmosferę współpracy podczas realizacji projektów wśród zaangażowanych ludzi z pasją

Cały proces nawiązywania współpracy oraz onboarding prowadzony jest zdalnie.

Proces nawiązywania współpracy składa się z:

• rozmowy telefonicznej (do 30 min)

• zdalnego spotkania z Product Owner projektu (30-60 min)

Primaris Services to ponad 250 ekspertów na pokładzie i 15 lat doświadczenia w branży IT na rynku polskim oraz zagranicznym. Realizujemy ambitne projekty o wysokiej złożoności z różnych obszarów - m.in. bankowości, ubezpieczeń, healthcare, robotyzacji, energetyki, mediów (mamy ponad 40 aktywnych klientów). Rośniemy w siłę oraz ciągle poszerzamy portfolio zarówno naszych usług jak i klientów.
Zakres naszej działalności obejmuje budowę systemów od zera, ich rozwój oraz utrzymanie, wdrożenia produktowe, alokacje całych Zespołów, a także pojedynczych Ekspertów w strukturach Klienta.
Ponadto od kilku lat działamy bardzo intensywnie jako złoty Partner firmy UiPath (obszar Robotic Process Automation) budując roboty i sprzedając licencje u naszych Klientów. Co miesiąc nawiązujemy współpracę z 7 nowymi osobami. Wierzymy, że ludzie z pasją to klucz do naszego wspólnego sukcesu! Właśnie dlatego ciągle poszukujemy nowych, zdolnych osób, które powiększą grono naszych współpracowników.