Text copied to clipboard!
Názov
Text copied to clipboard!Penetračný tester
Opis
Text copied to clipboard!
Hľadáme skúseného a motivovaného penetračného testera, ktorý sa pripojí k nášmu tímu kybernetickej bezpečnosti. Ako penetračný tester budete zodpovedný za identifikáciu zraniteľností v IT systémoch, aplikáciách a sieťach našich klientov prostredníctvom simulovaných útokov. Vašou úlohou bude pomáhať organizáciám zlepšovať ich bezpečnostné opatrenia a predchádzať reálnym kybernetickým hrozbám.
Penetračný tester vykonáva testy prenikania (penetration tests), ktoré simulujú reálne útoky hackerov s cieľom odhaliť slabé miesta v systémoch. Tieto testy môžu zahŕňať testovanie webových aplikácií, interných a externých sietí, mobilných aplikácií, cloudových služieb a iných komponentov IT infraštruktúry. Okrem samotného testovania budete zodpovedný aj za vypracovanie podrobných správ o zistených zraniteľnostiach a odporúčaniach na ich odstránenie.
Ideálny kandidát má silné technické zručnosti, skúsenosti s nástrojmi ako Burp Suite, Metasploit, Nmap, Wireshark a inými, a zároveň rozumie princípom bezpečného vývoja softvéru. Dôležitá je aj schopnosť komunikovať technické zistenia zrozumiteľne pre netechnické publikum.
Táto pozícia je vhodná pre jednotlivcov, ktorí majú vášeň pre kybernetickú bezpečnosť, radi riešia komplexné problémy a chcú prispieť k ochrane digitálneho prostredia. Ponúkame flexibilné pracovné podmienky, možnosť práce na diaľku, prístup k najnovším technológiám a príležitosť neustáleho odborného rastu.
Zodpovednosti
Text copied to clipboard!- Vykonávanie penetračných testov na rôznych systémoch a aplikáciách
- Identifikácia a analýza zraniteľností v IT infraštruktúre
- Simulácia reálnych kybernetických útokov
- Vypracovanie technických a manažérskych správ o zisteniach
- Spolupráca s vývojármi a IT tímami na odstránení zraniteľností
- Zostavovanie odporúčaní na zlepšenie bezpečnostných opatrení
- Monitorovanie a testovanie nových technológií a hrozieb
- Dodržiavanie bezpečnostných štandardov a regulácií
- Účasť na bezpečnostných auditoch a hodnoteniach rizík
- Vzdelávanie klientov a interných tímov o kybernetickej bezpečnosti
Požiadavky
Text copied to clipboard!- Skúsenosti s penetračným testovaním aspoň 2 roky
- Znalosť nástrojov ako Burp Suite, Metasploit, Nmap, Wireshark
- Znalosť sieťových protokolov a operačných systémov (Linux, Windows)
- Skúsenosti s testovaním webových a mobilných aplikácií
- Certifikácie ako OSCP, CEH alebo podobné sú výhodou
- Schopnosť písať technické správy a dokumentáciu
- Analytické myslenie a schopnosť riešiť problémy
- Znalosť bezpečnostných štandardov (OWASP, NIST, ISO 27001)
- Dobré komunikačné schopnosti
- Znalosť anglického jazyka na technickej úrovni
Potenciálne otázky na pohovor
Text copied to clipboard!- Aké nástroje používate pri penetračnom testovaní?
- Máte skúsenosti s testovaním webových aplikácií?
- Aké certifikácie v oblasti kybernetickej bezpečnosti vlastníte?
- Ako pristupujete k simulácii sociálneho inžinierstva?
- Ako dokumentujete a prezentujete svoje zistenia klientom?
- Aké sú vaše skúsenosti s testovaním cloudových riešení?
- Ako sledujete nové hrozby a zraniteľnosti?
- Aký bol váš najnáročnejší projekt penetračného testovania?
- Ako spolupracujete s vývojármi pri odstraňovaní zraniteľností?
- Ste ochotný cestovať za klientmi alebo pracovať na diaľku?
