Senior Security Specialist - Penetration Tester

Stanowisko pentestera w globalnym centrum usług IT thyssenkrupp - praca obejmuje testy penetracyjne aplikacji webowych i infrastruktury, red teaming oraz przegląd kodu źródłowego, z raportowaniem wyników i rekomendacji dla klientów wewnętrznych. Poza samymi testami kandydat będzie wspierał vulnerability management, rozwijał metody i skrypty oraz mentorował mniej doświadczonych członków zespołu. To oferta dla osoby z ugruntowanym doświadczeniem ofensywnym, gotowej na rolę seniorską z odpowiedzialnością za innych.

Uwaga: w ogłoszeniu jest literówka 'Germain would be a plus' (najpewniej chodzi o niemiecki) - warto dopytać, czy znajomość języka faktycznie jest wymagana.

wykształcenie wyższe informatyczne lub równoważne kwalifikacje praktyczne; min. 3 lata praktycznego doświadczenia w testach penetracyjnych aplikacji webowych i infrastruktury; udokumentowane doświadczenie w red teamingu i przeglądzie kodu źródłowego; dogłębna znajomość OWASP Testing Guide (XSS, CSRF, zarządzanie sesją); biegłość w Burp Suite, Metasploit, Nessus, Wireshark, Bettercap; umiejętność skryptowania w Python, Bash, Ruby; profesjonalna znajomość angielskiego w mowie i piśmie