Pentester/ka aplikacji - Cyber Security

Pentester/ka aplikacji – Cyber Security

Miejsce pracy: Warszawa

Technologie, których używamy

System operacyjny

• Windows

O projekcie

Zespół Cyber Security w dziale Advisory to regionalne centrum kompetencji, które świadczy usługi z zakresu cyberbezpieczeństwa dla polskich oraz zagranicznych przedsiębiorstw. Identyfikujemy podatność na zagrożenia bezpieczeństwa i zwiększamy jego poziom w odpowiedzi na cyberatak. Czekają tu na Ciebie nowe technologie i międzynarodowe projekty z obszaru bezpieczeństwa teleinformatycznego.

Twój zakres obowiązków

• realizacja testów penetracyjnych aplikacji webowych, mobilnych, aplikacji typu „gruby klient” oraz interfejsów API
• wykorzystywanie AI oraz innych nowoczesnych narzędzi wspierających identyfikację, analizę i weryfikację podatności bezpieczeństwa
• identyfikowanie i analiza podatności bezpieczeństwa aplikacji oraz ocena ich wpływu
• przeprowadzanie statycznej analizy kodu źródłowego aplikacji pod kątem podatności
• udział w testach bezpieczeństwa rozwiązań opartych o AI, LLM oraz systemy agentowe
• przeglądy architektury bezpieczeństwa systemów informatycznych
• przygotowywanie raportów z przeprowadzonych testów wraz z rekomendacjami naprawczymi
• prezentowanie wyników testów i rekomendacji klientom
• współpraca z zespołami technicznymi klientów przy eliminowaniu podatności
• udział w rozwoju metodologii, narzędzi i kompetencji zespołu

Nasze wymagania

• minimum rok doświadczenia w testach penetracyjnych aplikacji
• praktyczna znajomość testowania aplikacji webowych, mobilnych, API lub aplikacji typu „gruby klient”
• znajomość najczęściej występujących podatności aplikacyjnych, w tym OWASP Top 10
• praktyczna znajomość narzędzi, takich jak Burp Suite, OWASP ZAP lub podobnych
• umiejętność analizy kodu źródłowego oraz wykorzystywania narzędzi AI i technik manualnych do identyfikowania i weryfikowania podatności bezpieczeństwa
• umiejętność identyfikowania podatności, oceny ryzyka i przygotowywania raportów
• znajomość języka angielskiego umożliwiająca swobodne czytanie i przygotowywanie dokumentacji technicznej oraz komunikację z klientami
• umiejętność samodzielnej i rzeczowej komunikacji z klientami na wszystkich etapach realizacji testów

Mile widziane

• doświadczenie w testach aplikacji mobilnych lub API
• znajomość OWASP ASVS lub OWASP MASVS
• znajomość języków programowania
• certyfikaty branżowe, np. eWPTX, eMAPT, OSCP, OSWE lub pokrewne

To oferujemy

• hybrydowy lub zdalny model pracy
• pełną wyzwań pracę w wiodącej na rynku polskim oraz międzynarodowym firmie doradczej
• finansowanie kwalifikacji zawodowych
• stały rozwój – skorzystaj z dofinansowania studiów podyplomowych, kursów językowych, przygotowawczych i egzaminów
• szeroki pakiet szkoleń – korzystaj z platform Degreed, Pluralsight​​ i LinkedIn Learning, szkoleń technicznych oraz certyfikowanych szkoleń Microsoft
• wsparcie Buddy’ego – Twój opiekun będzie dla Ciebie przewodnikiem po KPMG
• program poleceń – zyskaj dodatkowy bonus finansowy za skuteczną rekomendację znajomego do pracy
• pakiet kafeteryjny – wybieraj benefity, które Cię interesują m.in. kartę MultiSport, bilety do kina, teatru, vouchery i zniżki
• prywatną opiekę medyczną, dodatkowe ubezpieczenie i program wellbeing – dbaj o siebie i swoją rodzinę
• udział w wydarzeniach branżowych – wesprzemy finansowo doskonalenie Twoich umiejętności
• wyjazdy i spotkania integracyjne – zorganizujemy i dofinansujemy budowanie relacji zespołowych
• dni wolne na wolontariat – skorzystaj z 2 dodatkowych dni wolnych i grantu na działania charytatywne
• prezenty świąteczne lub bonusy – pamiętamy o miłych gestach

Etapy rekrutacji

• Aplikacja online
• Rozmowa rekrutacyjna
• Witamy na pokładzie!

KPMG

Jesteśmy międzynarodową siecią firm audytorsko-doradczych. Od 1990 roku świadczymy w Polsce kompleksowe usługi z zakresu audytu, doradztwa podatkowego, księgowego i prawnego oraz doradztwa transakcyjnego i biznesowego, w tym także IT, dla polskich i międzynarodowych firm oraz instytucji ze wszystkich sektorów gospodarki.

Naszym kapitałem jest wiedza zgromadzona przez 276 000 pracowników w 138 krajach. W Polsce jest nas ponad 2500 osób, które pracują w biurach w Warszawie, Krakowie, Poznaniu, Gdańsku, Katowicach, Łodzi i we Wrocławiu.

Wszystkie informacje o przetwarzaniu danych osobowych w tej rekrutacji znajdziesz w formularzu aplikacyjnym, po kliknięciu w przycisk "Aplikuj Teraz".