Cybersecurity Specialist (Pentesting & ADR Evaluation)
ALTEN Polska
Cybersecurity Specialist (Pentesting & ADR Evaluation)
Miejsce pracy: Kraków
Technologie, których używamy
Wymagane
- OWASP ZAP
System operacyjny
- Windows
O projekcie
Poszukujemy specjalisty ds. cyberbezpieczeństwa, który wesprze projekt związany z oceną i testowaniem narzędzi klasy ADR (Application Detection & Response). Osoba na tym stanowisku będzie odpowiadać za przeprowadzanie testów bezpieczeństwa, walidację skuteczności wykrywania zagrożeń oraz przygotowywanie rekomendacji dotyczących wyboru optymalnych rozwiązań do monitorowania bezpieczeństwa aplikacji.
Twój zakres obowiązków
- Analiza oraz ocena funkcjonalności narzędzi klasy ADR wykorzystywanych do monitorowania bezpieczeństwa aplikacji.
- Weryfikacja skuteczności mechanizmów wykrywania zagrożeń, anomalii oraz prób ataków na aplikacje.
- Przygotowywanie i realizacja scenariuszy testów bezpieczeństwa oraz symulacji ataków w kontrolowanym środowisku.
- Walidacja deklarowanych przez producentów funkcjonalności narzędzi poprzez praktyczne testy i ocenę wyników.
- Ocena efektywności rozwiązań w rzeczywistych warunkach operacyjnych, z uwzględnieniem poziomu wykrywalności zagrożeń oraz liczby fałszywych alarmów.
- Identyfikacja potencjalnych luk bezpieczeństwa, ograniczeń oraz obszarów wymagających optymalizacji.
- Analiza logów, alertów oraz danych generowanych przez narzędzia bezpieczeństwa.
- Opracowywanie raportów, rekomendacji oraz wniosków dotyczących konfiguracji i wykorzystania testowanych rozwiązań.
- Współpraca z zespołami bezpieczeństwa, administratorami oraz właścicielami aplikacji w celu podnoszenia poziomu cyberbezpieczeństwa organizacji.
- Wsparcie procesu wyboru najlepszego rozwiązania ADR na podstawie wyników testów i analiz.
Nasze wymagania
- Minimum 3-5 lat doświadczenia w obszarze cyberbezpieczeństwa, testów bezpieczeństwa aplikacji lub pentestów.
- Praktyczne doświadczenie w przeprowadzaniu testów penetracyjnych aplikacji webowych i/lub systemów IT.
- Znajomość zagadnień związanych z wykrywaniem zagrożeń, analizą incydentów bezpieczeństwa oraz monitorowaniem aplikacji.
- Doświadczenie w analizie logów, alertów oraz danych z narzędzi bezpieczeństwa.
- Umiejętność tworzenia scenariuszy testowych oraz oceny skuteczności mechanizmów ochronnych.
- Znajomość standardów i dobrych praktyk bezpieczeństwa aplikacji (m.in. OWASP).
- Umiejętność przygotowywania raportów technicznych oraz rekomendacji dla interesariuszy biznesowych i technicznych.
- Bardzo dobra znajomość języka angielskiego umożliwiająca pracę w międzynarodowym środowisku.
To oferujemy
- Oferujemy umowę o pracę na pełen etat
- Lokalizacja – praca zdalna
- Stabilną i długoterminową współpracę
- Jasno zdefiniowaną ścieżkę kariery u europejskiego lidera w doradztwie inżynieryjnym i IT
- Możliwość relokacji w ramach lokalnych oddziałów ALTEN Polska
- Po zakończeniu projektu możliwość zaangażowania w kolejny w ramach firmy
- Wdrożenie oraz współpracę z dedykowanym Competences Managerem
- Oferujemy również współpracę na podstawie B2B lub umowy zlecenia (UZ).
- Gwarantujemy także:
- Dostęp do profesjonalnych certyfikacji u naszych partnerów technologicznych (np. Google, ISTQB)
- Dostęp do branżowych wydarzeń
- Dostęp do programu wymiany wiedzy (Knowledge Sharing Program)
- Dostęp do programu poleceń
Tak pracujemy nad projektem
- dokumentacja
- narzędzia do trackowania zadań
- pentesty
- środowiska testowe
Benefity
- ubezpieczenie na życie
- program emerytalny
- wyprawka dla dziecka
- program rekomendacji pracowników
- Opieka medyczna Medicover
- Opieka stomatologiczna Medicover
- Platforma Medicover Benefits
- Karta sportowa Medicover
UWAGA: Uprzejmie informujemy, że skontaktujemy się z wybranymi kandydatami.
ALTEN Polska
KIM JESTEŚMY?
JESTEŚMY ŚWIATOWYM LIDEREM W ZAKRESIE INŻYNIERII I USŁUG IT.
W ALTEN postrzegamy naszych specjalistów jako architektów – projektantów świata jutra.
Jako lider w obszarze inżynierii i usług IT wspieramy firmy w ich technologicznej i zrównoważonej transformacji.
PONAD 57 400 PRACOWNIKÓW W 30+ KRAJACH, WSPIERAJĄCYCH WIĘCEJ NIŻ 6 500 KLIENTÓW NA CAŁYM ŚWIECIE.
Działamy we wszystkich branżach, takich jak: lotnictwo, kosmonautyka, obronność, bezpieczeństwo i przemysł morski, motoryzacja, kolej i mobilność, energia i środowisko, nauki przyrodnicze i zdrowie, sprzęt przemysłowy i elektronika, telekomunikacja, bankowość, finanse i ubezpieczenia, handel detaliczny, media i usługi, administracja publiczna i sektor rządowy.
Realizujemy złożone i wysoko zaawansowane technicznie projekty na każdym etapie łańcucha wartości dla najbardziej prestiżowych firm na świecie.
Nasze motto: Building Tomorrow’s World Today!
Wszystkie informacje o przetwarzaniu danych osobowych w tej rekrutacji znajdziesz w formularzu aplikacyjnym, po kliknięciu w przycisk "Aplikuj Teraz".
- IT security consultant Kraków
- group information security analyst Kraków
- soc analyst Kraków
- senior cybersecurity analyst Kraków
- senior IT security data analyst Kraków
- cyber threat analyst Kraków
- cyber security specialist Kraków
- senior IT security consultant Kraków
- senior soc analyst Kraków
- IT-information-security/risk-specialist- -iso-27001 Kraków