Młodsza/y Specjalistka/a ds. testów penetracyjnych
Twoje codzienne zadania
Chcesz realnie wpływać na bezpieczeństwo naszych systemów i pracować z narzędziami, które wykorzystują pentesterzy? W tej roli uczysz się w praktyce, działasz na żywych środowiskach i rozwijasz swoje umiejętności każdego dnia.
Tu działasz konkretnie — testujesz, analizujesz i wyłapujesz podatności, zanim zrobią to cyberprzestępcy.
Na co dzień:
- wspierasz testy bezpieczeństwa i pomagasz wykrywać podstawowe luki,
- analizujesz wyniki skanów podatności i weryfikujesz false positives,
- tworzysz część raportów z pentestów: dowody, opisy podatności, podstawowe rekomendacje,
- dokumentujesz przebieg testów i dbasz o kompletne materiały techniczne,
- rozwijasz umiejętności w manualnych testach bezpieczeństwa, technikach ataków i narzędziach pentesterskich,
- śledzisz trendy w cyberatakach i regularnie uczysz się nowych technologii.
Twoje doświadczenie i umiejętności
Stawiamy na osoby, które działają, znajdują rozwiązania i biorą odpowiedzialność za efekty swojej pracy - szczególnie tam, gdzie mają one realny wpływ na klientów. Ważna jest dla nas współpraca, chęć nauki i odwaga do proponowania zmian.
- posiadasz 1–2 lata doświadczenia w cyberbezpieczeństwie, pentestach lub analizie podatności (również projekty własne, CTF, bug bounty),
- znasz podstawy OWASP Top 10 i etapy prowadzenia pentestów,
- pracowałaś/eś z Burp Suite, Nmap, Wireshark,
- znasz typowe podatności aplikacyjne (XSS, SQLi, CSRF),
- umiesz pracować z Linuxem i Windowsem oraz podstawowymi protokołami (HTTP/S, DNS, TCP/IP),
- znasz podstawy kryptografii (HTTPS/TLS, szyfrowanie danych),
- komunikatywnie mówisz w języku angielskim (min. B1),
- lubisz pracę zespołową, feedback i dbasz o dokładną dokumentację.
Mile widziane:
- znasz Metasploit, Nessus lub narzędzia Kali Linux,
- posiadasz doświadczenie w testowaniu aplikacji mobilnych, API, infrastruktury,
- posiadasz certyfikaty: CEH, eJPT, Security+, PNPT, OSCP,
- znasz regulacje RODO/GDPR, DORA, ISO 27001.
Specjalnie dla Ciebie mamy
- Pracujesz w firmie o jasnych wartościach: wspólnota, prostota, klient przede wszystkim, odpowiedzialność i wiarygodność.
-
Premia roczna.
-
Pracujesz w środowisku IT‑security, gdzie szybko rozwijasz umiejętności i pracujesz z nowoczesnymi narzędziami oraz innowacyjnymi rozwiązaniami.
-
Możesz liczyć na wsparcie zespołu i uczenie się od osób z doświadczeniem pentesterskim.
-
Dostęp do platform wellbeingowych, szkoleń online i nauki języków.
-
Kafeteria, w której sam wybierasz benefity (sport, zdrowie, karty przedpłacone, rabaty, vouchery).
-
Pracowniczy Program Inwestycyjny i Program Poleceń.
-
Możliwość angażowania się w wolontariat i działania CSR.
-
Kluby UNIQA — bieganie, planszówki, narty, turystyka górska, podróże, strzelectwo.
- Stabilna umowa o pracę i hybryda — do biura wpadasz tylko sporadycznie.
Benefity
- Kafeteria: karty sportowe, opieka medyczna dla Ciebie i rodziny, karty i vouchery zakupowe
- Wysokie zniżki ubezpieczeń dla Ciebie i znajomych
- Przedświąteczne świadczenia socjalne
- Unikalne warunki grupowe ubezpieczenia na życie
- Członkostwo w klubach pracowniczych
- Rabaty w UNIQA Cafe
- Ubezpieczenie dla dzieci
- Pracowniczy Program Inwestycyjny UNIQA Kafeteria PLus
- Program rekomendacji pracowników
- Inicjatywy dobroczynne
- Dofinansowanie biletów do kina, teatru
- Bezpłatny dostęp do platformy nauki języków obcych eTutor dla Ciebie i bliskuch
- Ekwiwalent na posiłki oraz dojazdy do pracy
- PETHELP
- Dofinansowanie szkoleń i kursów
Więcej informacji o firmie, procesach rekrutacyjnych znajdziesz na stronie