Junior Pentester

Od 30 lat działamy w Polsce i tworzymy miejsce, w którym ludzie naprawdę lubią pracować. Jesteśmy jedną z największych grup ubezpieczeniowych w kraju – zajmujemy 6. miejsce na rynku!Naszym celem? Pomagać ludziom żyć lepiej – bez stresu o zdrowie, życie czy majątek. Ubezpieczamy, wspieramy i inspirujemy do tego, żeby żyć dłużej, zdrowiej i bezpieczniej.Z taką samą troską podchodzimy do naszych pracowników – bo wiemy, że fajna praca to nie tylko obowiązki, ale też atmosfera, rozwój i poczucie, że to, co robisz, ma znaczenie.Jeśli chcesz pracować w miejscu, gdzie możesz się rozwijać, mieć realny wpływ i być częścią czegoś większego – dołącz do nas!Młodszy/a Pentester/kaDołączysz do wewnętrznego zespołu Cyber Security, który odpowiada za identyfikację i weryfikację podatności w aplikacjach, systemach oraz infrastrukturze UNIQA. Będziesz realizować testy penetracyjne, analizować ryzyka bezpieczeństwa i wspierać rozwój dojrzałości cyberbezpieczeństwa organizacji.To rola dla osoby, która chce rozwijać się w obszarze pentestów oraz zdobywać doświadczenie przy rzeczywistych projektach i środowiskach produkcyjnych.Na co dzień:realizujesz testy penetracyjne aplikacji webowych, API oraz infrastruktury IT,identyfikujesz, analizujesz i potwierdzasz podatności bezpieczeństwa,wykorzystujesz narzędzia oraz techniki stosowane w pentestach manualnych,przeprowadzasz rozpoznanie, analizę powierzchni ataku i walidację zabezpieczeń,współtworzysz raporty z testów penetracyjnych wraz z rekomendacjami działań naprawczych,współpracujesz z zespołami deweloperskimi, administratorami i architektami bezpieczeństwa przy usuwaniu podatności,śledzisz nowe techniki ataków, podatności oraz trendy w cyberbezpieczeństwie.Wymagania:posiadasz minimum rok doświadczenia w obszarze testów penetracyjnych, cyberbezpieczeństwa lub bezpieczeństwa aplikacji,znasz OWASP Top 10 oraz najczęściej występujące podatności aplikacyjne i infrastrukturalne,potrafisz przeprowadzić podstawowy rekonesans, analizę podatności i ich weryfikację,pracowałaś/eś z narzędziami takimi jak Burp Suite, Nmap, Wireshark, Gobuster lub podobnymi,dobrze rozumiesz działanie protokołów sieciowych oraz architektury aplikacji webowych,sprawnie poruszasz się w środowisku Linux i Windows,potrafisz przygotować czytelną dokumentację techniczną i raporty,komunikujesz się w języku angielskim na poziomie pozwalającym na pracę z dokumentacją techniczną.Mile widziane:doświadczenie w testowaniu API, aplikacji mobilnych, Active Directory lub środowisk chmurowych,znajomość Metasploit, Nessus, Kali Linux, ZAP, BloodHound lub innych narzędzi offensive security,udział w programach Bug Bounty, CTF-ach lub projektach związanych z bezpieczeństwem,certyfikaty eJPT, PNPT, Security+, CEH, OSCP lub pokrewne,znajomość standardów bezpieczeństwa i regulacji takich jak DORA, ISO 27001 czy NIS2.Oferujemy:Pracę w organizacji o jasno określonych wartościach: wspólnota, prostota, klient przede wszystkim, odpowiedzialność i wiarygodność.Możliwość rozwoju w dynamicznym środowisku IT Security, z dostępem do nowoczesnych narzędzi i innowacyjnych technologii.Wsparcie doświadczonego zespołu oraz okazję do nauki od ekspertów z doświadczeniem w obszarze pentestów.Dostęp do platform wellbeingowych, szkoleń online oraz kursów językowych.Elastyczną kafeterię benefitów, dzięki której samodzielnie wybierasz interesujące Cię świadczenia, takie jak karta sportowa, opieka zdrowotna, karty przedpłacone, rabaty czy vouchery.Stabilne zatrudnienie w oparciu o umowę o pracę.Hybrydowy model pracy, z okazjonalnymi wizytami w biurze.Premię roczną.