Pentesterka/ Pentester

EXATEL to polski lider usług bezpieczeństwa ICT. Od 30 lat świadczymy kompleksowe usługi z zakresu telekomunikacji w dowolnym miejscu w Polsce dla operatorów, biznesu i sektora publicznego. Dobrze znamy rynek teleinformatyczny. Doświadczenie i wiedza naszych ekspertów to nasz największy atut.

Wewnątrz EXATEL – operatora sieci strategicznych, powstał kilkudziesięcioosobowy zespół zajmujący się zapewnianiem cyberbezpieczeństwa. Realizujemy szereg projektów dotyczących m.in. różnych newralgicznych obszarów funkcjonowania Państwa. Monitorujemy bezpieczeństwo 24x7, identyfikujemy luki i dajemy rekomendacje jak je zamknąć, wdrażamy sensowne zabezpieczenia. A jak trzeba – jeździmy do klientów pomagać im w przypadku aktywnych incydentów. Do pracy wykorzystujemy najlepsze światowe technologie ale także sami tworzymy potrzebne nam rozwiązania, jeżeli nie ma ich na rynku.

• Minimum 3 lata udokumentowanego komercyjnego doświadczenia w wykonywaniu testów penetracyjnych
• W związku z unikatowością niektórych projektów potrzebne będzie konstruktywne podejście oraz umiejętność nieszablonowego i logicznego myślenia
• Umiejętność tworzenia narzędzi wspomagających testowanie bezpieczeństwa systemów i aplikacji
• Znajomość metodyk stosowanych w testach penetracyjnych
• Praktyczne doświadczenie z zakresu bezpieczeństwa informatycznego
• Certyfikat OSCP
• Poświadczenia bezpieczeństwa lub gotowość do poddania się procedurze.

Nice to have:

• Podstawowa wiedza z zakresu elektroniki
• Praktyczne doświadczenia w testach operatorskiej infrastruktury telekomunikacyjnej
• Praktyczne doświadczenie w testach OT
• Praktyczne doświadczenie w testach aplikacji mobilnych (Android, iOS)
• Certyfikaty takie jak: OSCE, OSWE, CEH, LPT, inne
• Własne CVE – jeśli posiadasz opublikowane, prześlij je wraz z aplikacją

• Wykonywanie manualnych i automatycznych testów penetracyjnych aplikacji, systemów, urządzeń sieciowych i infrastruktury IT/OT - w zależności od przyjętej specjalizacji będziesz rozwijał się w ustalonej wspólnie ścieżce
• Przygotowywanie szczegółowych raportów z wykonanych testów penetracyjnych.