Application Security Tester (Medior / Senior)

V ComAp vyvíjíme chytrá řídicí řešení pro energetiku - od řídicích jednotek generátorových soustrojí až po komplexní energetické systémy a cloudové aplikace. Naše technologie využívají zákazníci po celém světě, a proto je pro nás jejich bezpečnost stejně důležitá jako spolehlivost a funkčnost.

Do našeho týmu hledáme nového kolegu nebo kolegyni, který/á nám pomůže ověřovat, že naše produkty skutečně splňují bezpečnostní požadavky, jsou odolné vůči identifikovaným hrozbám a případné zranitelnosti jsou správně ošetřeny.

Čeká vás kombinace praktického bezpečnostního testování, hledání a ověřování zranitelností i práce s bezpečnostními požadavky a testovací dokumentací. Budete úzce spolupracovat s naším bezpečnostním týmem, vývojáři a architekty a podílet se na bezpečnosti produktů, které mají reálné využití v energetice.

Co vás čeká?

• Bezpečnostní testování našich produktů - ověřování bezpečnostních funkcí, identifikace zranitelností a testování odolnosti vůči potenciálním hrozbám.
• Penetrační testování - praktické testování aplikací, API a dalších součástí našich řešení se zaměřením na možné bezpečnostní slabiny.
• Ověřování bezpečnostních oprav - reprodukce nalezených zranitelností, kontrola jejich odstranění a příprava regresních testů, ideálně s využitím automatizace.
• Security verification & validation - příprava a realizace bezpečnostních testů v návaznosti na požadavky normy IEC 62443.
• Testovací dokumentace a reportování - tvorba testovacích plánů, scénářů a přehledných reportů včetně dohledatelnosti výsledků a bezpečnostních požadavků.
• Spolupráce s bezpečnostním a vývojovým týmem - konzultace nálezů, jejich závažnosti, prioritizace a sledování až do vyřešení.
• Podpora bezpečnostních posouzení a certifikací - příprava technických podkladů a testovacích důkazů pro IEC 62443 a Cyber Resilience Act (CRA).

Pokud už máte seniornější zkušenosti, zapojíte se také do nastavování strategie bezpečnostního testování, posuzování testovatelnosti bezpečnostních požadavků a podpory certifikačních procesů.

Co od vás očekáváme?

• Alespoň 3 roky zkušeností s bezpečnostním testováním, penetračním testováním nebo v obdobné technické roli.
• Praktické zkušenosti s identifikací a ověřováním bezpečnostních zranitelností včetně schopnosti reprodukovat nalezené problémy.
• Dobrou znalost bezpečnostního testování webových aplikací a API, zejména principů OWASP Top 10 a OWASP API Security Top 10.
• Porozumění principům autentizace a autorizace (např. OAuth 2.0, OpenID Connect, tokeny nebo sessions).
• Zkušenost s nástroji jako Burp Suite, OWASP ZAP nebo obdobnými řešeními a schopnost vytvářet vlastní testovací skripty, například v Pythonu.
• Orientaci v bezpečnostních požadavcích normy IEC 62443, zejména v oblastech 4-1 a 4-2, a schopnost převádět je do konkrétních testovacích scénářů.
• Schopnost připravovat přehlednou testovací dokumentaci, reportovat nálezy a zajistit dohledatelnost testovacích výsledků.
• Pečlivý, analytický a zodpovědný přístup k práci.
• Schopnost srozumitelně komunikovat s technickými i netechnickými kolegy v češtině a angličtině.

Výhodou bude:

• Zkušenost s bezpečností embedded systémů, průmyslových řídicích systémů nebo IoT/OT prostředí.
• Znalost Cyber Resilience Act (CRA) a požadavků na bezpečnost produktů.
• Zkušenost s technologiemi .NET, Angular, kontejnery, Kubernetes nebo cloudovým prostředím.
• Zkušenost s automatizovaným testováním, například pomocí Playwright.
• Praxe s bezpečnostními audity, certifikacemi nebo přípravou dokumentace pro posuzování shody.
• Bezpečnostní certifikace, například OSCP, BSCP, GWAPT nebo ISA/IEC 62443 Cybersecurity Fundamentals Specialist.

Co Vám nabídneme?

• Zázemí stabilní české společnosti s globálním přesahem - naše výrobky prodáváme do více než 100 zemí světa.
• Možnost ovlivnit podobu klíčových produktů firmy a realizovat vlastní nápady.
• Klademe důraz na osobní rozvoj a podporujeme své zaměstnance v jejich kariérním růstu (mentoring, interní i externí vzdělávání, pravidelný feedback).
• K dispozici máme relaxační zóny v našich prostorách a terasu pro příjemné pracovní přestávky.
• Mezi naše další benefity patří: 5 týdnů dovolené, 3 Me Days, 1 Charity Day, flexibilní pracovní doba, bonusový systém Edenred kafeterie, příspěvek na jazykové kurzy, sportovní akce apod.
• A v neposlední řadě mnoho neformálních firemních akcí, firemní snídaně a teambuildingy.