Penetration Tester
VIPentest • Poland
Role & seniority: Pentester (B2B, part-time), remote collaboration
Stack/tools: Web/API/Mobile/Infrastructure/Cloud pentesting; OWASP Top 10, OWASP API Top 10; PTES, NIST; IAM, AWS/Azure/GCP; Docker/Kubernetes; SDLC/DevSecOps
Top 3 responsibilities
-
Identyfikacja podatności w systemach (web, API, mobile, infra, cloud) oraz symulacja realistycznych scenariuszy ataku
-
Przeprowadzanie testów penetracyjnych i red team/adv adversary simulation
-
Przygotowywanie szczegółowych raportów technicznych i rekomendacji naprawczych we współpracy z klientami; monitorowanie nowych zagrożeń
Must-have skills
-
Doświadczenie w testach penetracyjnych aplikacji webowych, API (REST/GraphQL), mobilnych, infrastruktury i środowisk chmurowych (AWS/Azure/GCP)
-
Biegłość w OWASP Top 10, OWASP API Top 10; znajomość PTES/NIST
-
Umiejętność identyfikacji podatności logicznych, błędów autoryzacji i wektorów ataku w architekturach cloud-native
-
Doświadczenie w IAM, konfiguracji chmury, kontenerach (Docker/Kubernetes), segmentacji sieci
-
Zrozumienie SDLC/DevSecOps; tworzenie czytelnych raportów i prezentacja wyników klientom
Nice-to-haves
-
Reverse engineering, analiza aplikacji mobilnych / thick client
-
Certyfikaty branżowe (OSCP, OSCE, CRTO, CREST, GIAC, CISSP)
-
Wykształcenie w cyberbezpieczeństwie/ informatyce
-
Location & work type: Zdalnie; współpraca na zasadach B2B (Part-time)
Uwagi: Główne obszary pracy obejmują Web, API, Mobile, Infrastructure, Cloud; prakty
Full Description
O nas VIPentest Sp. z o.o. to firma cybersecurity działająca w modelu offensive security. Myślimy jak atakujący i skupiamy się na efektach. Realizujemy testy penetracyjne, red teaming oraz audyty bezpieczeństwa dla firm technologicznych, SaaS i środowisk cloud. Identyfikujemy wektory ataku, łączymy podatności w scenariusze kompromitacji i dostarczamy konkretne rekomendacje podnoszące poziom bezpieczeństwa naszych klientów.
Opis pozycji Poszukujemy do współpracy na zasadach B2B (Part-time) Pentestera do realizacji projektów w modelu Remote. Zakres współpracy obejmuje identyfikację podatności systemów, przeprowadzanie testów penetracyjnych aplikacji oraz infrastruktury sieciowej, a także symulowanie realistycznych scenariuszy ataków. Do obowiązków należeć będzie również przygotowywanie szczegółowych raportów technicznych, rekomendowanie działań naprawczych we współpracy z klientami oraz bieżące śledzenie nowych zagrożeń i technik ataku.
Główny obszar: Web, API, Mobile, Infrastructure, Cloud Praktyczne doświadczenie w testach penetracyjnych aplikacji webowych, API (REST/GraphQL), aplikacji mobilnych (Android/iOS), infrastruktury oraz środowisk chmurowych (AWS/Azure/GCP) Bardzo dobra znajomość OWASP Top 10, OWASP API Top 10 oraz metodyk takich jak PTES czy NIST Umiejętność identyfikacji podatności logicznych, błędów autoryzacji, eskalacji uprawnień oraz wektorów ataku w architekturach cloud-native Doświadczenie w testach IAM, konfiguracji chmury, kontenerów (Docker/Kubernetes) oraz segmentacji sieci Zrozumienie zasad bezpiecznego wytwarzania oprogramowania (SDLC, DevSecOps) Umiejętność tworzenia czytelnych raportów technicznych oraz prezentowania wyników klientom biznesowym Doświadczenie w symulowaniu realistycznych scenariuszy ataku (elementy red team / adversary simulation)
Mile widziane
- Znajomość reverse engineering i analizy aplikacji mobilnych / thick client
- Certyfikaty branżowe (OSCP, OSCE, CRTO, CREST, GIAC, CISSP)
- Wykształcenie wyższe w obszarze cyberbezpieczeństwa, informatyki lub pokrewnym (nie jest warunkiem koniecznym przy udokumentowanym doświadczeniu)
