Senior Penetration Tester

Czym będziesz się zajmować? Zakres obowiązków Prowadzenie oraz realizacja testów penetracyjnych aplikacji webowych, API, infrastruktury sieciowej, środowisk chmurowych, aplikacji mobilnych oraz środowisk Active Directory. Weryfikacja podatności wykrytych przy użyciu narzędzi automatycznych oraz manualna analiza bezpieczeństwa. Przeprowadzanie zaawansowanych testów bezpieczeństwa Active Directory, obejmujących m.in. eskalację uprawnień, ruch boczny, analizę ścieżek ataku czy wykorzystanie mechanizmów Kerberos. Ocena bezpieczeństwa infrastruktury zarówno z perspektywy użytkownika uwierzytelnionego, jak i zewnętrznego. Testowanie aplikacji mobilnych na platformach Android i iOS. Tworzenie własnych skryptów oraz narzędzi wspierających proces testowania i przygotowywanie proof-of-concept dla wykrytych podatności. Weryfikacja skuteczności wdrożonych poprawek oraz realizacja testów potwierdzających usunięcie podatności. Dokumentowanie przebiegu testów i przygotowywanie wysokiej jakości raportów technicznych. Oferujemy Zatrudnienie na podstawie umowy B2B Możliwość pracy w 100% zdalnej Dołączysz do firmy z solidną pozycją na rynku Firma zapewnia nowoczesny sprzęt, oprogramowanie i konfigurację Możliwość pracy w elastycznych godzinach Kogo poszukujemy? Do naszego zespołu poszukujemy doświadczonego specjalisty z obszaru bezpieczeństwa ofensywnego! Warunki zaangażowania: Lokalizacja: 100% zdalnie Start: ASAP (akceptujemy kandydatury z max 1msc okresem wypowiedzenia) Stawka (ustalana indywidualnie): 130 - 155 PLN net / h Zaangażowanie: B2B (outsourcing z 1dea), full-time, długofalowo Szukamy osoby, która Posiada minimum 5 lat doświadczenia w obszarze testów penetracyjnych. Bardzo dobrze odnajduje się przynajmniej w trzech z następujących obszarów: testy aplikacji webowych, testy infrastruktury (wewnętrznej i zewnętrznej), bezpieczeństwo Active Directory, testy aplikacji mobilnych. Swobodnie korzysta z narzędzi takich jak Burp Suite, Nmap, Metasploit, BloodHound, SharpHound, Impacket, CrackMapExec lub NetExec, Nessus, OpenVAS, Cobalt Strike (lub podobnych rozwiązań C2), Frida, MobSF czy Objection. Posiada dobrą znajomość sieci komputerowych, systemów Windows i Linux, mechanizmów uwierzytelniania oraz technik wykorzystywanych podczas testów bezpieczeństwa. Potrafi automatyzować swoją pracę z wykorzystaniem Python, PowerShell lub Bash. Czego wymagamy? 5 lat doświadczenia na podobnym stanowisku Znajomości: Penetration testing Języki: Polski Angielski Jakie warunki i benefity otrzymasz? 21.8k–26k PLN netto/m (B2B) B2B - Elastyczne godziny pracy (100%) Praca zdalna: W całości Pakiet medyczny, Pakiet sportowy Kim jesteśmy? 1dea is recruitment and IT outsourcing company focusing on expert and managerial positions. We’re based in Poland but thanks to our international network, our capabilities are global. 1dea covers the sectors of IT | Transport, Spedition, Logistics | Property & Construction | Tax & Legal. We thrive on excellence, priding ourselves on being a young, vibrant, creative and a fast growing. Want to find out more? Get in touch!