Jakie będą Twoje obowiązki? prowadzenie cyklicznych audytów konfiguracji systemów bezpieczeństwa (firewall, WAF, SIEM, SOAR, EDR, NDR) prowadzenie testów bezpieczeństwa dla infrastruktury teleinformatycznej Spółki – testy możliwości przełamania zabezpieczeń, testy konfiguracji i...
Jakie będą Twoje obowiązki? znajomość infrastruktury OT – protokołów sieciowych, zasad pracy systemów SCADA; zarządzanie systemami bezpieczeństwa służącymi do ochrony infrastruktury OT, w tym systemów NDR, EDR, NGFW (np. TXOne, Claroty, Nozomi, FortiNAC) prowadzenie monitoringu...
Jakie będą Twoje obowiązki? prowadzenie cyklicznych testów penetracyjnych systemów, aplikacji, sieci i usług; analiza wyników testów penetracyjnych, opracowywanie raportów z rekomendacjami działań naprawczych; zarządzanie podatnościami – nadzór nad realizacją zadań związanych z...
Kierownik / kierowniczka / koordynator / koordynatorka
Pełny etat
Miejsce pracy: możliwość pracy z każdego miejsca w kraju Rodzaj zatrudnienia: umowa o pracę Twoje zadania: koordynowanie oraz nadzór nad utrzymaniem i rozwojem systemów cyberbezpieczeństwa w obszarze tożsamości, dostępu oraz ochrony danych w Spółce i Grupie Kapitałowej, nadzór /...
Wymagania wobec Ciebie: Wykształcenie wyższe (preferowane informatyczne) lub osoba w trakcie studiów; Minimum 2 lata doświadczenia zawodowego w obszarze IT lub rocznego doświadczenia po kierunkowych studiach wyższych; Znajomość języka angielskiego na poziomie średniozaawansowanym;...
Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) w sektorach pozostających we właściwości Ministra Rozwoju i...
Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT GOSPODARKA poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) w sektorach pozostających we właściwości Ministra...
Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT GOSPODARKA poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) w sektorach pozostających we właściwości Ministra...
Zadania, które na Ciebie czekają: Projektowanie bezpiecznej architektury dla usług i systemów chmurowych. Weryfikacja zgodności rozwiązań z wymaganiami bezpieczeństwa i regulacjami. Udział w projektach transformacyjnych i migracjach do chmury. Współpraca z zespołami architektury,...
Monitorowanie zgodności procesów i rozwiązań IT z wymaganiami dotyczącymi cyberbezpieczeństwa; Opiniowanie projektów i rozwiązań technologicznych pod kątem bezpieczeństwa informacji; Udział w procesach związanych z identyfikacją i oceną ryzyka; Tworzenie, aktualizacja oraz rozwój...
At thyssenkrupp we have more than 160,000 employees in nearly 80 countries and annual sales of €43 billion. We are active in automotive engineering, logistics, plant technology, steel production, elevator manufacturing and much more. We work in large and small businesses all around the world – but we always work together. We have over 200 years of experience in industry and the latest cutting-edge technology. We have a position that's right for you, that piques your interest, and that puts your skills to the test.
Security Specialist - Penetration Tester
thyssenkrupp Group Services Gdańsk, Location
thyssenkrupp Group Services Gdańsk is a global competence and development center delivering business processes for thyssenkrupp companies around the world. We are the Global Shared Service centre of thyssenkrupp – one of the largest GSS centres in Tri-City. The Global Security Services will be providing tk companies with comprehensive services such as: Computer Emergency Response Team, Security Operations Center, Firewall Services, Identity and Access Services.
Your responsibilities
Performing security assessments and penetration tests on infrastructure and applications in order to expose security weaknesses
Interacting with clients to determine their requirements for the tests
Contributing to penetration testing methods, scripts and tests
Creating reports and recommendations from findings
Supporting security related projects
Mentoring and supporting less experienced resources
Your profile
Practical knowledge of the OWASP Testing Guide (i.e. XSS, CSRF, Session Hijacking)
Minimum 2 years of experience as a Penetration Tester
Fluent English, German will be an asset
Professional experience with relevant security testing tools like Wireshark, Bettercap, Nessus, Burp Suite, Metasploit and Bloodhound
Scripting skills (i.e. Python, bash, ruby)
Industry certifications like OSCP, OSCE, CREST is a plus
Understand complex computer systems and technical cyber security terms
Understand how security flows affect a business, or business function, if they're not fixed
Ability to think creatively and strategically to penetrate security systems
Jakie będą Twoje obowiązki? prowadzenie cyklicznych audytów konfiguracji systemów bezpieczeństwa (firewall, WAF, SIEM, SOAR, EDR, NDR) prowadzenie testów bezpieczeństwa dla infrastruktury teleinformatycznej Spółki – testy możliwości przełamania zabezpieczeń, testy konfiguracji i...
Jakie będą Twoje obowiązki? znajomość infrastruktury OT – protokołów sieciowych, zasad pracy systemów SCADA; zarządzanie systemami bezpieczeństwa służącymi do ochrony infrastruktury OT, w tym systemów NDR, EDR, NGFW (np. TXOne, Claroty, Nozomi, FortiNAC) prowadzenie monitoringu...
Jakie będą Twoje obowiązki? prowadzenie cyklicznych testów penetracyjnych systemów, aplikacji, sieci i usług; analiza wyników testów penetracyjnych, opracowywanie raportów z rekomendacjami działań naprawczych; zarządzanie podatnościami – nadzór nad realizacją zadań związanych z...
Kierownik / kierowniczka / koordynator / koordynatorka
Pełny etat
Miejsce pracy: możliwość pracy z każdego miejsca w kraju Rodzaj zatrudnienia: umowa o pracę Twoje zadania: koordynowanie oraz nadzór nad utrzymaniem i rozwojem systemów cyberbezpieczeństwa w obszarze tożsamości, dostępu oraz ochrony danych w Spółce i Grupie Kapitałowej, nadzór /...
Wymagania wobec Ciebie: Wykształcenie wyższe (preferowane informatyczne) lub osoba w trakcie studiów; Minimum 2 lata doświadczenia zawodowego w obszarze IT lub rocznego doświadczenia po kierunkowych studiach wyższych; Znajomość języka angielskiego na poziomie średniozaawansowanym;...
Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) w sektorach pozostających we właściwości Ministra Rozwoju i...
Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT GOSPODARKA poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) w sektorach pozostających we właściwości Ministra...
Do Twoich zadań należeć będzie: Realizacja działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT-u UDT GOSPODARKA poprzez wsparcie utworzenia sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) w sektorach pozostających we właściwości Ministra...
Zadania, które na Ciebie czekają: Projektowanie bezpiecznej architektury dla usług i systemów chmurowych. Weryfikacja zgodności rozwiązań z wymaganiami bezpieczeństwa i regulacjami. Udział w projektach transformacyjnych i migracjach do chmury. Współpraca z zespołami architektury,...
Monitorowanie zgodności procesów i rozwiązań IT z wymaganiami dotyczącymi cyberbezpieczeństwa; Opiniowanie projektów i rozwiązań technologicznych pod kątem bezpieczeństwa informacji; Udział w procesach związanych z identyfikacją i oceną ryzyka; Tworzenie, aktualizacja oraz rozwój...
