Security Tester
Pro jednu z největších bank a našeho dlouholetého spokojeného klienta hledáme seniorního Security Testera, který se stane rád součástí agilního týmu a pomůže tak k rozvoji a zdokonalení aplikací.
Náplň práce:
● Realizace penetračních testů u vybraných změn – primárně půjde o aplikační penetrační testy zaměřené na webové aplikace, API rozhraní, testy mobilních aplikací na platformách Android iOS
● Participace na specifikaci zadání penetračních testů ve spolupráci se Security specialistou
● V rámci výše uvedených aktivit se předpokládá úzká spolupráce s vývojovým týmem a se Security specialistou, který je zodpovědný za finální specifikaci a vyhodnocení penetračních testů a zohlednění případných nálezů v celkovém risk assessment pro daný asset
Požadavky:
● Základní znalost a přehled o agilních přístupech k vývoji SW
● Praktická znalost v oblasti bezpečného vývoje aplikací (zejména OWASP)
● Samostatné provádění vybraných penetračních testů – zejména aplikační testy zaměřené na webové aplikace, API, mobilní aplikace na platformách iOS/Android
● Znalost mikroservisní architektury a logiky autentizace / autorizace
● Dobré komunikační schopnosti, ochota úzce komunikovat s vývojovým týmem na denní bázi
● Schopnost komunikovat výsledky penetračních testů technickým i business útvarům a zkušenost s psaním reportů na manažerské (high-level) i technické úrovni
● Spolehlivost, samostatnost, zodpovědnost, pečlivost a dobré samo organizační schopnosti
● Znalost anglického jazyka alespoň na pokročilé či vyšší úrovni (mluvený i písemný projev)
Požadované certifikace z oblasti bezpečnostních testů (alespoň jedna z následujících):
● Offensive Security–OSCP, OSWE
● SANS GIAC–GPEN, GWAPT, GMOB, GXPN
● EC-Council–C|PENT, W|AHS (Licensed Penetration Tester Master)
● eLearnSecurity–eCPPT, eWPT, eMAPT,eWPTX nebo ekvivalentní certifikace k výše uvedeným
Jaké jsou benefity?
● Férové a otevřené jednání
● Školení, vzdělávání a další rozvoj
● Osobní přístup a otevřené dveře k vedení
● Pravidelná neformální setkání s dobrým jídlem a pitím
● Výjimečně krátká splatnost faktur (10 dnů)
Proč si vybrat tuto nabídku?
Společnost má ambice stát se číslem 1 mezi moderními bankovními společnostmi. Vedle agility je kladen velký důraz na využívání moderních technologií, pracovníci mají nárok na home-office a najde se čas i na pivo. A Vy můžete být součástí!
Hledáme
- OWSAP
- Mikroservisní architektura
- Logika autentizace/autorizace
- Certifikace z oblasti bezpečnostních testů
- Týmovost
- Spolehlivost
- Zodpovědnost
- Loajalita
- Česky - plynule
- Anglicky - domluvit se
- Úroveň: Senior
- Úroveň: Expert
- Praxe: 5 let
- SŠ Vzdělání
- VŠ Vzdělání
Zajímavé nabídky práce v okolí:
Práce Security Tester: Často kladené otázky
👉 V jakém městě se nabízí nabídka práce Security Tester?
Práce je nabízena v lokalitě Praha 5 (až 4 dny HO týdně).
👉 Jaká je nabízená mzda na této pozici?
Nabízená mzda je 150 000 - 175 000 Kč / měsíc .
👉 Jaká firma nabírá na tuto pozici?
Tato nabídka práce je do firmy Apsaz Consulting a.s..