mazowieckie / Warszawa
Ekspert ds. testów bezpieczeństwa aplikacji webowych
dzisiaj
Narodowy Bank Polski
Departament Cyberbezpieczeństwa
w ramach rekrutacji zewnętrznej poszukuje kandydata do pracy
w charakterze eksperta ds. testów bezpieczeństwa aplikacji webowych
w Zespole Testów Cyberbezpieczeństwa
Departament Cyberbezpieczeństwa
w ramach rekrutacji zewnętrznej poszukuje kandydata do pracy
w charakterze eksperta ds. testów bezpieczeństwa aplikacji webowych
w Zespole Testów Cyberbezpieczeństwa
Do głównych zadań pracownika należeć będzie:
- przeprowadzanie testów bezpieczeństwa,
- bieżąca analiza stanu wdrożonych rekomendacji wynikających z przeprowadzonych testów bezpieczeństwa,
- przygotowywanie raportów z przeprowadzonych testów bezpieczeństwa wraz z przedstawieniem rekomendowanych działań naprawczych,
- udział we wdrożeniach projektów IT, w szczególności dotyczących rozwiązań cyberbezpieczeństwa,
- wsparcie przy tworzeniu wymagań bezpieczeństwa,
- weryfikacja poprawności działania zaimplementowanych mechanizmów bezpieczeństwa.
Wymagania wobec kandydata:
- wykształcenie wyższe – preferowany kierunek informatyka,
- co najmniej 3 - letnie doświadczenie w prowadzeniu testów bezpieczeństwa,
- znajomość narzędzi wykorzystywanych do przeprowadzania testów bezpieczeństwa aplikacji webowych,
- znajomość norm, standardów i praktyk w obszarze cyberbezpieczeństwa,
- znajomość metodyk OWASP, PTES, OSSTMM,
- znajomość protokołów sieciowych TCP/IP oraz modelu OSI,
- znajomość języka angielskiego w stopniu komunikatywnym oraz umożliwiającym swobodne korzystanie z dokumentacji technicznej,
- umiejętność analitycznego myślenia,
- zdolność do pracy pod presją czasu i odporność na stres,
- sumienność, odpowiedzialność i dokładność przy realizacji zadań,
- umiejętność pracy w dynamicznym zespole,
- złożenie oświadczenia o karalności – w związku z realizacją obowiązku wynikającego z art. 6d ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym.
Dodatkowym atutem będzie:
- posiadanie co najmniej jednego certyfikatu branżowego (np. Security+, Pentest+, CEH, eWPTx, OSCP, OSWE) lub równoważnych.