Senior Penetration Tester

Specjalistka / Specjalista ds. testów penetracyjnych (Penetration Tester)

IGAMINGHUNT · Zdalnie, Warszawa

Opis stanowiska

Zakres obowiązków

  • Planowanie i przeprowadzanie testów penetracyjnych aplikacji webowych, API, aplikacji mobilnych, infrastruktury wewnętrznej i zewnętrznej oraz środowisk AWS.
  • Wykonanie ćwiczeń z zakresu bezpieczeństwa ofensywnego, w tym symulacji ataków typu red team oraz scenariuszy naruszenia z perspektywy eskalacji uprawnień, ruchu bocznego, utrzymania dostępu i wycieku danych.
  • Ocena bezpieczeństwa usług cloud-native, środowisk Kubernetes, mikrousług oraz pipeline CI/CD.
  • Identyfikacja luk w systemach płatności, portfelach, procesach KYC/AML, mechanizmach bonusów i śledzenia afiliantów.
  • Współpraca z zespołami Product, Engineering, AppSec, Payments i Fraud w celu priorytetyzacji znalezionych zagrożeń i wspierania działań naprawczych.
  • Tworzenie skryptów i narzędzi wewnętrznych do ulepszenia możliwości testowych.
  • Wspieranie modelowania zagrożeń i inicjatyw bezpiecznego projektowania.
  • Recenzja planów i raportów z testów penetracyjnych oraz udzielanie wsparcia technicznego specjalistom bezpieczeństwa na niższych stanowiskach.
  • Badanie nowych zagrożeń, technik MITRE ATT&CK oraz tłumaczenie ich na praktyczne ulepszenia.
  • Wsparcie w ocenie bezpieczeństwa nowych produktów, wydaniach i wprowadzeniach na rynki.

Wymagania

  • 4+ lata doświadczenia w testach penetracyjnych lub bezpieczeństwie ofensywnym.
  • Praktyczne doświadczenie w co najmniej trzech obszarach: aplikacjach webowych/API, sieciach wewnętrznych, infrastrukturze zewnętrznej, chmurze (AWS/GCP), aplikacjach mobilnych (iOS/Android).
  • Certyfikat OSCP lub równoważny w dziedzinie bezpieczeństwa ofensywnego.
  • Znajomość SAST, SCA, DAST, AWS/GCP, MITRE ATT&CK, OWASP ASVS, OWASP WSTG, PTES.
  • Zrozumienie architektury aplikacji, w tym modelu MVC i przepływu danych.
  • Znajomość technik ataków w łańcuchu dostaw.
  • Doświadczenie w pisaniu skryptów w Pythonie i Bashu.
  • Zrozumienie modeli IAM w co najmniej jednym głównym dostawcy chmury.
  • Praktyczne doświadczenie w testowaniu środowisk Kubernetes, aplikacji cloud-native, pipeline CI/CD (GitLab, GitHub Actions, Jenkins) oraz rozwiązań Infrastructure as Code (Terraform, Helm, CloudFormation).
  • Biegła komunikacja, umiejętność sporządzania raportów i dokumentacji.
  • Umiejętność balansowania priorytetów bezpieczeństwa z terminami biznesowymi i wydania.
  • Znajomość ram bezpieczeństwa i standardów zgodności, w tym PCI DSS, ISO 27001, NIST i GDPR.
  • Poziom języka angielskiego co najmniej Upper-Intermediate.

Oferta

  • Całkowicie zdalny tryb pracy.
  • Konkurencyjne wynagrodzenie zgodnie z doświadczeniem.
  • Płatny urlop roczny i chorobowy.
  • Możliwości rozwoju zawodowego i długoterminowego wzrostu.
  • Wsparcie w środowisku skupionym na ciągłym rozwoju.
Aplikuj

Podobne oferty

  • Developer Tools DevOps Engineering Intern - 2027

    Stażystka / Stażysta DevOps w narzędziach deweloperskich (Developer Tools)

    NVIDIA Warszawa Umowa o pracę
    • Bez doświadczenia
    • Python
    • Git
    • Docker
    • Kubernetes
    • Jenkins
    ok. 9 800-17 000 zł brutto / mies.

  • Image and Data Processing Libraries Intern

    Stażystka / Stażysta w bibliotekach przetwarzania obrazów i danych (AI/ML, C++/CUDA)

    NVIDIA Warszawa Umowa o pracę
    • Python
    • C++
    • AI
    • CUDA
    • OpenMP
    ok. 9 800-17 000 zł brutto / mies.

  • Security Architect

    Architektka / Architekt bezpieczeństwa IT (Security Architect)

    Bjak Umowa o pracę
    • Python
    • Swift
    • AWS
    • Node.js
    • TypeScript
    Zdalnie

  • Data Privacy Security Engineer

    Specjalistka / Specjalista ds. ochrony danych i bezpieczeństwa (Data Privacy Security Engineer)

    Bjak Umowa o pracę
    • AWS
    • GCP
    • Tokenizacja
    • Bezpieczeństwo danych
    • Szyfrowanie
    Zdalnie

  • DevSecOps Engineer

    Specjalistka / Specjalista DevSecOps (DevOps z bezpieczeństwem)

    Bjak Umowa o pracę
    • Python
    • Docker
    • AWS
    • Kubernetes
    • GCP
    Zdalnie