Najnowsze oferty pracy

Zobacz więcej ofert pracy
Praca.pl Praca Mazowieckie Warszawa Specjalista ds. Cyberzagrożeń Warszawa
Ekspert ds. testów bezpieczeństwa aplikacji webowych

Ekspert ds. testów bezpieczeństwa aplikacji webowych

Narodowy Bank Polski
Warszawa
specjalista / specjalistka mid / senior / ekspert / ekspertka
pełny etat
umowa o pracę
praca stacjonarna
158 dni temu
Narodowy Bank Polski 
Departament Cyberbezpieczeństwa
w ramach rekrutacji zewnętrznej poszukuje kandydata do pracy
w charakterze eksperta ds. testów bezpieczeństwa aplikacji webowych
w Zespole Testów Cyberbezpieczeństwa

Do głównych zadań pracownika należeć będzie: 
  • przeprowadzanie testów bezpieczeństwa,
  • bieżąca analiza stanu wdrożonych rekomendacji wynikających z przeprowadzonych testów bezpieczeństwa,
  • przygotowywanie raportów z przeprowadzonych testów bezpieczeństwa wraz z przedstawieniem rekomendowanych działań naprawczych,
  • udział we wdrożeniach projektów IT, w szczególności dotyczących rozwiązań cyberbezpieczeństwa,
  • wsparcie przy tworzeniu wymagań bezpieczeństwa,
  • weryfikacja poprawności działania zaimplementowanych mechanizmów bezpieczeństwa.
Wymagania wobec kandydata:
  • wykształcenie wyższe – preferowany kierunek informatyka,
  • co najmniej 3 - letnie doświadczenie w prowadzeniu testów bezpieczeństwa,
  • znajomość narzędzi wykorzystywanych do przeprowadzania testów bezpieczeństwa aplikacji webowych,
  • znajomość norm, standardów i praktyk w obszarze cyberbezpieczeństwa,
  • znajomość metodyk OWASP, PTES, OSSTMM,
  • znajomość protokołów sieciowych TCP/IP oraz modelu OSI,
  • znajomość języka angielskiego w stopniu komunikatywnym oraz umożliwiającym swobodne korzystanie z dokumentacji technicznej,
  • umiejętność analitycznego myślenia,
  • zdolność do pracy pod presją czasu i odporność na stres,
  • sumienność, odpowiedzialność i dokładność przy realizacji zadań,
  • umiejętność pracy w dynamicznym zespole,
  • złożenie oświadczenia o karalności – w związku z realizacją obowiązku wynikającego z art. 6d ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym.
Dodatkowym atutem będzie:
  • posiadanie co najmniej jednego certyfikatu branżowego (np. Security+, Pentest+, CEH, eWPTx, OSCP, OSWE) lub równoważnych.
 

Podobne oferty