Pentester / Pentesterka

Wymagane, testy penetracyjne, testy bezpieczeństwa, Linux, Windows,

Tak pracujemy, wewnątrz organizacji

Twój zakres obowiązków, Przeprowadzanie zaawansowanych testów penetracyjnych infrastruktury sieciowej, w tym złożonych architektur (np. infrastruktura sieciowa, AD, infrastruktura DataCenter), Realizacja testów bezpieczeństwa aplikacji webowych, mobilnych, interfejsów API oraz usług chmurowych., Identyfikacja, weryfikacja i eksploatacja luk w zabezpieczeniach systemów operacyjnych, aplikacji oraz konfiguracji sprzętowych., Wykonywanie testów socjotechnicznych (np. kampanie phishingowe) w celu weryfikacji świadomości bezpieczeństwa pracowników., Opracowywanie szczegółowych raportów po testach (zawierających Proof of Concept, analizę ryzyka biznesowego i technicznego)., Bieżące monitorowanie nowych wektorów ataków (Threat Intelligence) i weryfikacja odporności firmowej infrastruktury na najnowsze zagrożenia (0-day)., Automatyzacja procesów skanowania podatności i rozwój wewnętrznych narzędzi bezpieczeństwa w procesach CI/CD.

Minimum 3-4 lata komercyjnego doświadczenia w przeprowadzaniu testów penetracyjnych infrastruktury IT oraz aplikacji (ze szczególnym uwzględnieniem zaawansowanych testów sieciowych)., Głębokie, inżynieryjne zrozumienie protokołów sieciowych (L2-L7) oraz architektur klasy enterprise., Biegła znajomość systemów operacyjnych z rodziny Linux i Windows (w tym mechanizmów Active Directory) pod kątem weryfikacji konfiguracji, poszukiwania podatności i ścieżek eskalacji uprawnień., Biegłość w obsłudze narzędzi branżowych (Burp Suite, Metasploit, Nmap, Wireshark) oraz zdolność tworzenia własnych narzędzi i skryptów automatyzujących ataki (Python, Bash, PowerShell, Go)., Doskonała znajomość protokołów (w tym specyfiki i mechanizmów zarządzania sesji, nagłówków bezpieczeństwa oraz podatności specyficznych dla tej warstwy.

To oferujemy, Pracę u technologicznego lidera i partnera pierwszego wyboru – tworzymy treści, usługi i rozrywkę, które towarzyszą milionom Polaków każdego dnia, Darmowy dostęp do naszych produktów, takich jak Pilot WP czy Audioteka -chcemy, żebyś czuł się częścią tego, co tworzymy ❤️, Worksmile i elastyczny pakiet benefitów - to Ty wybierasz, co jest dla Ciebie ważne, Dostęp do bezpłatnych i anonimowych konsultacji psychologicznych, Możliwość pracy hybrydowej - pracujemy 3 dni w biurze oraz 2 dni z domu łącząc swobodę pracy zdalnej z tym, co najlepsze w biurze, Wydarzenia, które zbliżają - od sezonowych akcji (Dzień Dziecka to nasz ulubieniec!) po webinary o zdrowiu i neuroróżnorodności, Możliwość rozwoju dzięki szkoleniom w ramach programu WP Akademia, Szansę na nowe wyzwania i kierunki w ramach spółek WP Holding - wewnętrzne rekrutacje są na wyciągnięcie ręki

Benefity, dofinansowanie zajęć sportowych, prywatna opieka medyczna, ubezpieczenie na życie, elastyczny czas pracy, owoce, zniżki na firmowe produkty i usługi, spotkania integracyjne, firmowa drużyna sportowa, brak dress code’u, inicjatywy dobroczynne, platforma kafeteryjna

Wirtualna Polska Media S.A., W Wirtualnej Polsce wierzymy, że nie ma jednej drogi do sukcesu - liczy się to, co wniesiesz i jak będziesz działać. Kreatywność, odwaga i innowacyjność to nasze DNA., , Działamy w obszarach mediów, reklamy i e-commerce, łącząc te elementy w sposób, który angażuje i inspiruje. Tworzymy, testujemy, wprowadzamy zmiany tam, gdzie mają sens. Budujemy rzeczy od zera i szukamy nowych rozwiązań.

Tak się u nas pracuje,