Młodszy/a Pentester/ka

Od 30 lat działamy w Polsce i tworzymy miejsce, w którym ludzie naprawdę lubią pracować. Jesteśmy jedną z największych grup ubezpieczeniowych w kraju – zajmujemy 6. miejsce na rynku!

Naszym celem? Pomagać ludziom żyć lepiej – bez stresu o zdrowie, życie czy majątek. Ubezpieczamy, wspieramy i inspirujemy do tego, żeby żyć dłużej, zdrowiej i bezpieczniej.

Z taką samą troską podchodzimy do naszych pracowników – bo wiemy, że fajna praca to nie tylko obowiązki, ale też atmosfera, rozwój i poczucie, że to, co robisz, ma znaczenie.

Jeśli chcesz pracować w miejscu, gdzie możesz się rozwijać, mieć realny wpływ i być częścią czegoś większego – dołącz do nas!

Młodszy/a Pentester/ka

Dołączysz do wewnętrznego zespołu Cyber Security, który odpowiada za identyfikację i weryfikację podatności w aplikacjach, systemach oraz infrastrukturze UNIQA. Będziesz realizować testy penetracyjne, analizować ryzyka bezpieczeństwa i wspierać rozwój dojrzałości cyberbezpieczeństwa organizacji.

To rola dla osoby, która chce rozwijać się w obszarze pentestów oraz zdobywać doświadczenie przy rzeczywistych projektach i środowiskach produkcyjnych.

Na co dzień:

• realizujesz testy penetracyjne aplikacji webowych, API oraz infrastruktury IT,
• identyfikujesz, analizujesz i potwierdzasz podatności bezpieczeństwa,
• wykorzystujesz narzędzia oraz techniki stosowane w pentestach manualnych,
• przeprowadzasz rozpoznanie, analizę powierzchni ataku i walidację zabezpieczeń,
• współtworzysz raporty z testów penetracyjnych wraz z rekomendacjami działań naprawczych,
• współpracujesz z zespołami deweloperskimi, administratorami i architektami bezpieczeństwa przy usuwaniu podatności,
• śledzisz nowe techniki ataków, podatności oraz trendy w cyberbezpieczeństwie.

Wymagania:

• posiadasz minimum rok doświadczenia w obszarze testów penetracyjnych, cyberbezpieczeństwa lub bezpieczeństwa aplikacji,
• znasz OWASP Top 10 oraz najczęściej występujące podatności aplikacyjne i infrastrukturalne,
• potrafisz przeprowadzić podstawowy rekonesans, analizę podatności i ich weryfikację,
• pracowałaś/eś z narzędziami takimi jak Burp Suite, Nmap, Wireshark, Gobuster lub podobnymi,
• dobrze rozumiesz działanie protokołów sieciowych oraz architektury aplikacji webowych,
• sprawnie poruszasz się w środowisku Linux i Windows,
• potrafisz przygotować czytelną dokumentację techniczną i raporty,
• komunikujesz się w języku angielskim na poziomie pozwalającym na pracę z dokumentacją techniczną.

Mile widziane:

• doświadczenie w testowaniu API, aplikacji mobilnych, Active Directory lub środowisk chmurowych,
• znajomość Metasploit, Nessus, Kali Linux, ZAP, BloodHound lub innych narzędzi offensive security,
• udział w programach Bug Bounty, CTF-ach lub projektach związanych z bezpieczeństwem,
• certyfikaty eJPT, PNPT, Security+, CEH, OSCP lub pokrewne,
• znajomość standardów bezpieczeństwa i regulacji takich jak DORA, ISO 27001 czy NIS2.

Oferujemy:

• Pracę w organizacji o jasno określonych wartościach: wspólnota, prostota, klient przede wszystkim, odpowiedzialność i wiarygodność.
• Możliwość rozwoju w dynamicznym środowisku IT Security, z dostępem do nowoczesnych narzędzi i innowacyjnych technologii.
• Wsparcie doświadczonego zespołu oraz okazję do nauki od ekspertów z doświadczeniem w obszarze pentestów.
• Dostęp do platform wellbeingowych, szkoleń online oraz kursów językowych.
• Elastyczną kafeterię benefitów, dzięki której samodzielnie wybierasz interesujące Cię świadczenia, takie jak karta sportowa, opieka zdrowotna, karty przedpłacone, rabaty czy vouchery.
• Stabilne zatrudnienie w oparciu o umowę o pracę.
• Hybrydowy model pracy, z okazjonalnymi wizytami w biurze.
• Premię roczną.