Ekspert ds. Testów Penetracyjnych - Pentester Senior (k/m)

Wymagania Must Have Minimum 5 lat doświadczenia w realizacji testów penetracyjnych, oceny bezpieczeństwa aplikacji, infrastruktury i środowisk chmurowych Doświadczenie w realizacji manualnych testów penetracyjnych aplikacji webowych, mobilnych, API, infrastruktury oraz środowisk chmurowych, obejmujących identyfikację podatności technicznych i logicznych Udział w testach bezpieczeństwa w scenariuszach Red Team, realizowanych dla instytucji finansowych. Znajomość standardów i metodyk bezpieczeństwa, w szczególności OWASP Testing Guide, OWASP Top 10, PTES, NIST Cybersecurity Framework oraz MITRE ATT&CK Doświadczenie w realizacji ćwiczeń Red Team i Purple Team oraz weryfikacji skuteczności procesów monitorowania i reagowania na incydenty. Znajomość narzędzi do testów penetracyjnych obejmująca co najmniej Burp Suite Professional, Nmap, Metasploit, Nessus/Qualys oraz inne narzędzia wykorzystywane do oceny bezpieczeństwa aplikacji i infrastruktury.

Posiadanie co najmniej 3 uznanych certyfikatów branżowych, np. OSCP, OSEP, OSWE, GPEN, GXPN, CISSP lub równoważnych. Nice to Have Doświadczenie w realizacji testów bezpieczeństwa dla sektora finansowego i ubezpieczeniowego Doświadczenie w realizacji testów penetracyjnych zgodnych z wymaganiami DORA, obejmujących ocenę odporności cyfrowej krytycznych usług ICT Kontrakt b2b z PZU TECH Świadczenie usług z terytorium Polski nr.ref.914