Młodszy/a Pentester/ka

Dołączysz do wewnętrznego zespołu Cyber Security, który odpowiada za identyfikację i weryfikację podatności w aplikacjach, systemach oraz infrastrukturze UNIQA. Będziesz realizować testy penetracyjne, analizować ryzyka bezpieczeństwa i wspierać rozwój dojrzałości cyberbezpieczeństwa organizacji.

To rola dla osoby, która chce rozwijać się w obszarze pentestów oraz zdobywać doświadczenie przy rzeczywistych projektach i środowiskach produkcyjnych.

Na co dzień:

• realizujesz testy penetracyjne aplikacji webowych, API oraz infrastruktury IT,
• identyfikujesz, analizujesz i potwierdzasz podatności bezpieczeństwa,
• wykorzystujesz narzędzia oraz techniki stosowane w pentestach manualnych,
• przeprowadzasz rozpoznanie, analizę powierzchni ataku i walidację zabezpieczeń,
• współtworzysz raporty z testów penetracyjnych wraz z rekomendacjami działań naprawczych,
• współpracujesz z zespołami deweloperskimi, administratorami i architektami bezpieczeństwa przy usuwaniu podatności,
• śledzisz nowe techniki ataków, podatności oraz trendy w cyberbezpieczeństwie.

• posiadasz minimum rok doświadczenia w obszarze testów penetracyjnych, cyberbezpieczeństwa lub bezpieczeństwa aplikacji,
• znasz OWASP Top 10 oraz najczęściej występujące podatności aplikacyjne i infrastrukturalne,
• potrafisz przeprowadzić podstawowy rekonesans, analizę podatności i ich weryfikację,
• pracowałaś/eś z narzędziami takimi jak Burp Suite, Nmap, Wireshark, Gobuster lub podobnymi,
• dobrze rozumiesz działanie protokołów sieciowych oraz architektury aplikacji webowych,
• sprawnie poruszasz się w środowisku Linux i Windows,
• potrafisz przygotować czytelną dokumentację techniczną i raporty,
• komunikujesz się w języku angielskim na poziomie pozwalającym na pracę z dokumentacją techniczną.

Mile widziane:

• doświadczenie w testowaniu API, aplikacji mobilnych, Active Directory lub środowisk chmurowych,
• znajomość Metasploit, Nessus, Kali Linux, ZAP, BloodHound lub innych narzędzi offensive security,
• udział w programach Bug Bounty, CTF-ach lub projektach związanych z bezpieczeństwem,
• certyfikaty eJPT, PNPT, Security+, CEH, OSCP lub pokrewne,
• znajomość standardów bezpieczeństwa i regulacji takich jak DORA, ISO 27001 czy NIS2.

• Pracę w organizacji o jasno określonych wartościach: wspólnota, prostota, klient przede wszystkim, odpowiedzialność i wiarygodność.
• Możliwość rozwoju w dynamicznym środowisku IT Security, z dostępem do nowoczesnych narzędzi i innowacyjnych technologii.
• Wsparcie doświadczonego zespołu oraz okazję do nauki od ekspertów z doświadczeniem w obszarze pentestów.
• Dostęp do platform wellbeingowych, szkoleń online oraz kursów językowych.
• Elastyczną kafeterię benefitów, dzięki której samodzielnie wybierasz interesujące Cię świadczenia, takie jak karta sportowa, opieka zdrowotna, karty przedpłacone, rabaty czy vouchery.
• Stabilne zatrudnienie w oparciu o umowę o pracę.
• Hybrydowy model pracy, z okazjonalnymi wizytami w biurze.
• Premię roczną.

• Kafeteria: karty sportowe, opieka medyczna dla Ciebie i rodziny, karty i vouchery zakupowe
• Wysokie zniżki ubezpieczeń dla Ciebie i znajomych
• Przedświąteczne świadczenia socjalne
• Unikalne warunki grupowe ubezpieczenia na życie
• Członkostwo w klubach pracowniczych
• Rabaty w UNIQA Cafe
• Ubezpieczenie dla dzieci
• Pracowniczy Program Inwestycyjny UNIQA Kafeteria PLus
• Program rekomendacji pracowników
• Inicjatywy dobroczynne
• Dofinansowanie biletów do kina, teatru
• Bezpłatny dostęp do platformy nauki języków obcych eTutor dla Ciebie i bliskuch
• Ekwiwalent na posiłki oraz dojazdy do pracy
• PETHELP
• Dofinansowanie szkoleń i kursów