Specjalista ds. Bezpieczeństwa IT

Wymagane, Kubernetes, Docker, iOS, Android

System operacyjny, Windows

O projekcie, Poszukujemy osoby do zespołu bezpieczeństwa IT w XTB, która będzie odpowiedzialna za przeprowadzanie testów bezpieczeństwa aplikacji oraz infrastruktury, przyczyniając się do podnoszenia poziomu ochrony całej organizacji. XTB to synonim innowacyjności i dynamicznego rozwoju. Jesteśmy największą regulowaną firmą inwestycyjną i FinTech w Polsce, specjalizującą się w obrocie instrumentami finansowymi.

Twój zakres obowiązków, Przeprowadzanie testów penetracyjnych aplikacji sieciowych w tym wykonywanie symulowanych ataków na systemy, aplikacje i sieci w celu identyfikacji słabych punktów i luk w zabezpieczeniach, Testowanie aplikacji niezależnie od wektora ataku (Od phishingu po wejście przez mobile/web/api), Dokładne analizowanie wyników testów penetracyjnych, identyfikowanie potencjalnych zagrożeń i ocena ryzyka związanego z wykrytymi lukami, Udzielanie porad i wsparcia zespołom deweloperskim oraz administracyjnym w zakresie implementacji zaleceń dotyczących poprawy bezpieczeństwa, Wyznaczanie i upowszechnianie dobry praktyk związanych z bezpieczeństwem w zespołach wytwórczych

Umiejętność pracy w zespole i komunikatywność, Znajomość OWASP, CVSS, OWASP WSTG. OWASP MASVS, Znajomość testowania bezpieczeństwa dla kubernetes, docker oraz innych technik konteneryzacji, Zrozumienie podstawowych zagrożeń związanych z bezpieczeństwem aplikacji sieciowych, Znajomość różnych warstw protokołów komunikacji (TCP/IP, WebSocket, gRPC), Doświadczenie w testach bezpieczeństwa aplikacji mobilnych (iOS, Android), Doświadczenie w przeprowadzaniu testów penetracyjnych aplikacji sieciowych, Znajomość narzędzi i technik wykorzystywanych w pentestach (Burp Suite, OWASP ZAP, Nmap itp.), Umiejętność analizy i raportowania wyników testów

Mile widziane, Umiejętność analizy kodu źródłowego aplikacji webowych w celu identyfikacji podatności., Znajomość rekomendacji KNF, Doświadczenie w przeprowadzaniu testów penetracyjnych w branży finansowej

Tak pracujemy, agile, scrum

Takie dajemy możliwości rozwoju, wymiana wiedzy technicznej w firmie

To oferujemy, Pracę w jednym z najlepiej rozwijających się FinTechów w tej części Europy, Możliwość nawiązania współpracy w ramach UoP lub B2B, Pracę zdalną lub hybrydową (mamy też nowoczesne biuro w Warszawie), Udział w szkoleniach i wydarzeniach firmowych

Benefity, prywatna opieka medyczna, dofinansowanie nauki języków, dofinansowanie szkoleń i kursów, ubezpieczenie na życie, owoce, spotkania integracyjne, gry wideo w pracy, strefa relaksu, platforma benefitowa, nowoczesne biuro, dzień wolny z okazji urodzin, dodatkowy dzień wolny dla rodziców

XTB S.A., XTB to przede wszystkim innowacyjność i ciągły rozwój. Tworzymy największą regulowana firmę inwestycyjną i FinTech w Polsce, specjalizującą się w obrocie instrumentami finansowymi. Oferujemy naszym klientom jedną z najbardziej niezawodnych i funkcjonalnych aplikacji inwestycyjnych na rynku. Działamy na ponad 10 rynkach min. w Europie, Azji i Ameryce Południowej, gdzie zatrudniamy ponad 1000 osób., , Stawiamy na rozwój naszych pracowników, dlatego XTB jest najlepszym miejscem, aby zdobyć doświadczenie i nabywać nowe umiejętności. Nasza innowacyjna działalność, produkty i technologie są doceniane przez inwestorów i rynek. Zdobyliśmy aż 4 nagrody przyznawane podczas największej branżowej konferencji 'Invest Cuffs' – Broker Forex, Kampania Edukacyjna (Investing Masterclass), Analityk Roku (Przemysław Kwiecień), Spółka Dywidendowa.

Tak się u nas pracuje,