Ekspert ds. Testów Penetracyjnych

T Factory, dynamiczna firma z doświadczeniem w zakresie rozwoju, wdrażania i wsparcia rozwiązań IT, dla polskiej znaczącej Firmy z branży ubezpieczeniowo-finansowej, poszukuje Kandydatów/Kandydatek na stanowisko:

Ekspert ds. Testów Penetracyjnych (Red Team) - Pentester SENIOR

Miejsce świadczenia usług: praca hybrydowa (minimum 1 dzień w tygodniu w biurze w Warszawie)

Zakres prac:

• Planowanie i realizacja testów bezpieczeństwa w scenariuszach Red Team / Purple Team, we współpracy z zespołem SOC
• Realizacja testów bezpieczeństwa aplikacji webowych, mobilnych, API oraz infrastruktury IT środowisk chmurowych, w szczególności Microsoft Azure
• Identyfikacja, analiza i potwierdzanie podatności bezpieczeństwa wraz z oceną ich wpływu na organizację
• Weryfikacja odporności systemów, aplikacji i infrastruktury na rzeczywiste scenariusze ataków
• Weryfikacja skuteczności mechanizmów detekcji, monitorowania i reagowania na incydenty bezpieczeństwa
• Opracowywanie rekomendacji technicznych i organizacyjnych dotyczących usuwania podatności i podnoszenia poziomu bezpieczeństwa
• Wsparcie właścicieli systemów i zespołów technicznych w remediacji podatności oraz weryfikacja skuteczności wdrożonych poprawek (retesty)
• Przygotowanie raportów technicznych i zarządczych zawierających wyniki testów, ocenę ryzyka oraz rekomendacje działań naprawczych

Wymagania:

• Minimum 5 lat doświadczenia w realizacji testów penetracyjnych, oceny bezpieczeństwa aplikacji, infrastruktury i środowisk chmurowych
• Doświadczenie w realizacji manualnych testów penetracyjnych aplikacji webowych, mobilnych, API, infrastruktury oraz środowisk chmurowych, obejmujących identyfikację podatności technicznych i logicznych
• Udział w testach bezpieczeństwa w scenariuszach Red Team, realizowanych dla instytucji finansowych
• Znajomość standardów i metodyk bezpieczeństwa, w szczególności OWASP Testing Guide, OWASP Top 10, PTES, NIST Cybersecurity Framework oraz MITRE ATT&CK
• Doświadczenie w realizacji ćwiczeń Red Team i Purple Team oraz weryfikacji skuteczności procesów monitorowania i reagowania na incydenty
• Znajomość narzędzi do testów penetracyjnych obejmująca co najmniej Burp Suite Professional, Nmap, Metasploit, Nessus/Qualys oraz inne narzędzia wykorzystywane do oceny bezpieczeństwa aplikacji i infrastruktury
• Posiadanie co najmniej 3 uznanych certyfikatów branżowych, np. OSCP, OSEP, OSWE, GPEN, GXPN, CISSP lub równoważnych

Mile widziane:

• Doświadczenie w realizacji testów bezpieczeństwa dla sektora finansowego i ubezpieczeniowego
• Doświadczenie w realizacji testów penetracyjnych zgodnych z wymaganiami DORA, obejmujących ocenę odporności cyfrowej krytycznych usług ICT