Текст заказа
Forma współpracy: kontrakt B2B
Stawka (B2B PLN netto + VAT/h): 100-115
Tryb: zdalny
Poszukujemy osoby o profilu Ethical Hacking / Security Testing Specialist, która posiada min. 3 lata komercyjnego doświadczenia.
Wiodący stack technologiczny: Burp Suite, OWASP ZAP, Nessus, OpenVAS, Nmap, Metasploit, Kali Linux, Wireshark, TCPdump, BloodHound, SharpHound, Rubeus, SharpUp, Mimikatz, Cobalt Strike, Sliver, Havoc, Mythic, Windows Server, Windows, Linux, Active Directory, LDAP, Kerberos, DNS, Python, PowerShell, Bash, Microsoft Azure, AWS, OWASP Top 10, MITRE ATT&CK, CVSS
Projekt który będziemy gotowi Ci zaproponować dotyczy realizacji działań wspierających proces audytu cyberbezpieczeństwa, w szczególności poprzez: przeprowadzanie audytowych testów bezpieczeństwa oraz tworzenie i rozwój narzędzi automatyzujących testy bezpieczeństwa.
Wymagania:
Minimum 3-5 lat doświadczenia zawodowego w obszarze testów bezpieczeństwa, testów penetracyjnych lub audytów bezpieczeństwa IT
Praktyczna znajomość metodyk i standardów bezpieczeństwa, w szczególności OWASP, MITRE ATT&CK oraz CVSS
Doświadczenie w przeprowadzaniu testów bezpieczeństwa aplikacji, systemów operacyjnych, infrastruktury sieciowej oraz środowisk IT
Znajomość narzędzi do testowania bezpieczeństwa, skanowania podatności i analizy ruchu sieciowego, takich jak Burp Suite, Nessus, Nmap, Metasploit, OpenVAS oraz Wireshark
Praktyczna znajomość narzędzi wykorzystywanych w testach bezpieczeństwa środowisk Windows i Active Directory, m.in. Cobalt Strike, Sliver, Havoc, Mythic, Ghostpack Rubeus, Ghostpack SharpUp oraz Mimikatz
Umiejętność programowania i automatyzacji zadań związanych z testami bezpieczeństwa z wykorzystaniem języków Python, PowerShell i Bash
Dobra znajomość systemów Windows i Linux, usług sieciowych oraz środowisk Active Directory
Znajomość zagadnień związanych z bezpieczeństwem środowisk chmurowych
Umiejętność identyfikowania, analizowania, klasyfikowania i oceny ryzyka wykrytych podatności
Umiejętność przygotowywania raportów technicznych z przeprowadzonych testów oraz przedstawiania wyników i rekomendacji dotyczących poprawy bezpieczeństwa
Umiejętność projektowania testów bezpieczeństwa oraz weryfikacji skuteczności wdrożonych mechanizmów zabezpieczeń
Umiejętność tworzenia skryptów i narzędzi automatyzujących proces wykrywania podatności oraz analizy konfiguracji środowisk IT
Mile widzane:
Posiadanie certyfikatów branżowych, takich jak OSCP, OSWE, CEH, GPEN lub CISSP
Współpracując z naszą organizacją będziesz mógł/mogła liczyć na:
Ugruntowaną pozycją rynkową
Projekty, w których będziesz miał/miała wpływ na ich rozwój
Współpracę z atrakcyjnymi klientami biznesowymi z różnych branż (m.in.: finanse, bankowość, ubezpieczenia, healthcare, robotyzacja, energetyka, media)
Bieżące informacje projektowe oraz stały dostęp do dokumentacji niezbędnej do realizacji zadań (np. Git, Gitflow, Angular, Docker, Primaris x TechTalks, Primaris Leadership Academy)
Świetną atmosferę współpracy podczas realizacji projektów wśród zaangażowanych ludzi z pasją
Cały proces nawiązywania współpracy oraz onboarding prowadzony jest zdalnie.
Proces nawiązywania współpracy składa się z:
rozmowy telefonicznej (do 30 min)
zdalnego spotkania z Product Owner projektu (30-60 min)
Primaris Services to ponad 250 ekspertów na pokładzie i 15 lat doświadczenia w branży IT na rynku polskim oraz zagranicznym. Realizujemy ambitne projekty o wysokiej złożoności z różnych obszarów - m.in. bankowości, ubezpieczeń, healthcare, robotyzacji, energetyki, mediów (mamy ponad 40 aktywnych klientów). Rośniemy w siłę oraz ciągle poszerzamy portfolio zarówno naszych usług jak i klientów.
Zakres naszej działalności obejmuje budowę systemów od zera, ich rozwój oraz utrzymanie, wdrożenia produktowe, alokacje całych Zespołów, a także pojedynczych Ekspertów w strukturach Klienta.
Ponadto od kilku lat działamy bardzo intensywnie jako złoty Partner firmy UiPath (obszar Robotic Process Automation) budując roboty i sprzedając licencje u naszych Klientów. Co miesiąc nawiązujemy współpracę z 7 nowymi osobami. Wierzymy, że ludzie z pasją to klucz do naszego wspólnego sukcesu! Właśnie dlatego ciągle poszukujemy nowych, zdolnych osób, które powiększą grono naszych współpracowników.