Senior Penetration Tester (Mobile)

Dla międzynarodowej instytucji finansowej poszukujemy doświadczonego Senior Penetration Testera (Mobile) , który dołączy do zespołu Offensive Security i obejmie wiodącą rolę w obszarze bezpieczeństwa aplikacji mobilnych oraz webowych/API.

Oferujemy

• Stabilny, długofalowy kontrakt w międzynarodowym środowisku bankowym o dojrzałych standardach bezpieczeństwa.
• Realny wpływ na architekturę bezpieczeństwa produktów używanych przez miliony użytkowników.
• Pracę w w pełni zdalnym modelu z elastycznym podejściem.

Daily tasks

• Samodzielne planowanie i realizacja zaawansowanych testów penetracyjnych (manualnych oraz z użyciem narzędzi), ze szczególnym naciskiem na aplikacje mobilne (iOS / Android), Web oraz API.
• Weryfikacja podatności, eliminacja false-positives oraz tworzenie bezpiecznych demonstracji Proof of Concept (PoC).
• Opracowywanie raportów technicznych i zarządczych wraz z rekomendacjami bezpiecznych poprawek (remediation guidance).
• Przeprowadzanie re-testów i walidacja wdrożonych przez zespoły deweloperskie poprawek.
• Rozwój wewnętrznych playbooków, skryptów oraz automatyzacji procesów testowych.
• Mentoring i wsparcie merytoryczne dla mniej doświadczonych członków zespołu.

Requirements

• Aktywny certyfikat OSCP (warunek konieczny).
• Bogate doświadczenie praktyczne w testach penetracyjnych aplikacji mobilnych (Android / iOS) oraz solidne zaplecze w obszarze aplikacji Web / API (metodologie OWASP MASVS, OWASP Top 10).
• Umiejętność pisania skryptów i automatyzacji testów (np. Python, Bash).
• Biegła znajomość języka angielskiego w mowie i piśmie (praca w międzynarodowym zespole, raportowanie w języku angielskim).
• Gotowość do przejścia standardowego procesu weryfikacji przed zatrudnieniem (Background Check) oraz odbioru sprzętu w warszawskim biurze.

Mile widziane

• Doświadczenie w testowaniu bezpieczeństwa rozwiązań opartych o Blockchain / Web3.
• Dodatkowe certyfikaty branżowe z obszaru mobile/web (np. OSWE, eWPTX, eMAPT, Burp Suite Certified Practitioner).
• Znajomość zagadnień bezpieczeństwa chmury (AWS / Azure / GCP) lub Active Directory.

Must have: OSCP, Android, iOS, API, OWASP, Python, Bash

Nice to have: Blockchain, Web3, OSWE, Burp Suite, AWS, Azure, GCP, Active Directory