Młodszy/a Pentester/ka

Od 30 lat działamy w Polsce i tworzymy miejsce, w którym ludzie naprawdę lubią pracować. Jesteśmy jedną z największych grup ubezpieczeniowych w kraju - zajmujemy 6. miejsce na rynku!

Naszym celem? Pomagać ludziom żyć lepiej - bez stresu o zdrowie, życie czy majątek. Ubezpieczamy, wspieramy i inspirujemy do tego, żeby żyć dłużej, zdrowiej i bezpieczniej.

Z taką samą troską podchodzimy do naszych pracowników - bo wiemy, że fajna praca to nie tylko obowiązki, ale też atmosfera, rozwój i poczucie, że to, co robisz, ma znaczenie.

Jeśli chcesz pracować w miejscu, gdzie możesz się rozwijać, mieć realny wpływ i być częścią czegoś większego - dołącz do nas!

Młodszy/a Pentester/ka

Dołączysz do wewnętrznego zespołu Cyber Security, który odpowiada za identyfikację i weryfikację podatności w aplikacjach, systemach oraz infrastrukturze UNIQA. Będziesz realizować testy penetracyjne, analizować ryzyka bezpieczeństwa i wspierać rozwój dojrzałości cyberbezpieczeństwa organizacji.

To rola dla osoby, która chce rozwijać się w obszarze pentestów oraz zdobywać doświadczenie przy rzeczywistych projektach i środowiskach produkcyjnych.

Na co dzień:

• realizujesz testy penetracyjne aplikacji webowych, API oraz infrastruktury IT,

• identyfikujesz, analizujesz i potwierdzasz podatności bezpieczeństwa,

• wykorzystujesz narzędzia oraz techniki stosowane w pentestach manualnych,

• przeprowadzasz rozpoznanie, analizę powierzchni ataku i walidację zabezpieczeń,

• współtworzysz raporty z testów penetracyjnych wraz z rekomendacjami działań naprawczych,

• współpracujesz z zespołami deweloperskimi, administratorami i architektami bezpieczeństwa przy usuwaniu podatności,

• śledzisz nowe techniki ataków, podatności oraz trendy w cyberbezpieczeństwie.

Wymagania:

• posiadasz minimum rok doświadczenia w obszarze testów penetracyjnych, cyberbezpieczeństwa lub bezpieczeństwa aplikacji,

• znasz OWASP Top 10 oraz najczęściej występujące podatności aplikacyjne i infrastrukturalne,

• potrafisz przeprowadzić podstawowy rekonesans, analizę podatności i ich weryfikację,

• pracowałaś/eś z narzędziami takimi jak Burp Suite, Nmap, Wireshark, Gobuster lub podobnymi,

• dobrze rozumiesz działanie protokołów sieciowych oraz architektury aplikacji webowych,

• sprawnie poruszasz się w środowisku Linux i Windows,

• potrafisz przygotować czytelną dokumentację techniczną i raporty,

• komunikujesz się w języku angielskim na poziomie pozwalającym na pracę z dokumentacją techniczną.

Mile widziane:

• doświadczenie w testowaniu API, aplikacji mobilnych, Active Directory lub środowisk chmurowych,

• znajomość Metasploit, Nessus, Kali Linux, ZAP, BloodHound lub innych narzędzi offensive security,

• udział w programach Bug Bounty, CTF-ach lub projektach związanych z bezpieczeństwem,

• certyfikaty eJPT, PNPT, Security+, CEH, OSCP lub pokrewne,

• znajomość standardów bezpieczeństwa i regulacji takich jak DORA, ISO 27001 czy NIS2.

Oferujemy:

• Pracę w organizacji o jasno określonych wartościach: wspólnota, prostota, klient przede wszystkim, odpowiedzialność i wiarygodność.

• Możliwość rozwoju w dynamicznym środowisku IT Security, z dostępem do nowoczesnych narzędzi i innowacyjnych technologii.

• Wsparcie doświadczonego zespołu oraz okazję do nauki od ekspertów z doświadczeniem w obszarze pentestów.

• Dostęp do platform wellbeingowych, szkoleń online oraz kursów językowych.

• Elastyczną kafeterię benefitów, dzięki której samodzielnie wybierasz interesujące Cię świadczenia, takie jak karta sportowa, opieka zdrowotna, karty przedpłacone, rabaty czy vouchery.

• Stabilne zatrudnienie w oparciu o umowę o pracę.

• Hybrydowy model pracy, z okazjonalnymi wizytami w biurze.

• Premię roczną.