technologies-optional :

responsibilities :

przeprowadzanie analiz i manualnych testów penetracyjnych/bezpieczeństwa aplikacji, infrastruktury i systemów bankowych, w tym mobilnych,
współpraca z komórkami biznesowymi oraz obszarem IT w zakresie dostarczania i weryfikowania wymagań bezpieczeństwa we wdrażanych w Banku systemach,
przeprowadzanie automatycznych skanów bezpieczeństwa,
aktywny udział w procesie wytwórczym oprogramowania DevSecOps,
wiodąca rola w zakresie funkcjonowania obszaru Red Team,
przygotowywanie i aktualizowanie technicznych standardów i wytycznych bezpieczeństwa IT, wsparcie merytoryczne innych członków zespołu/przekazywaniu wiedzy.

requirements-expected :

umiejętność prowadzenia manualnych testów penetracyjnych/bezpieczeństwa systemów IT (www, mobile, infrastruktura, audyt kodu),
jasna i syntetyczna prezentacja swoich spostrzeżeń i rzeczowe uzasadnianie wniosków,
samodzielność, pomysłowość, sumienność i nastawione na kreatywne i nieszablonowe rozwiązywanie problemów,
gotowość na ciągły rozwój i poszerzanie wiedzy,
zainteresowanie tematyką bezpieczeństwa IT,
posiadanie praktycznej znajomości standardów/metodyk przeprowadzania testów penetracyjnych w tym: OWASP ASVS/MASVS/WSTG,
posiadanie specjalistycznej wiedzy nt. działania i obsługi narzędzi z zakresu bezpieczeństwa infrastruktury i webaplikacji, w tym narzędzi do testów automatycznych typu Tenable/Qualys oraz manualnych typu Burp/ZAP/Fiddler i pokrewnych.

offered :

stabilne zatrudnienie w oparciu o umowę o pracę,
pracę w oparciu o wartości - odpowiedzialność, otwartość, innowacyjność, zorientowanie na klienta,
obszerny pakiet socjalny (kafeteria benefitowa, prywatna opieka medyczna z pakietem stomatologicznym, karta multisport, ubezpieczenie, konkursy wewnętrzne, programy zniżkowe i lojalnościowe, 1 dzień na „U” itp.),
ofertę rozwojowa i edukacyjną w programie Alior Uniwersytet,
nagrodę pieniężną za skuteczne polecenie w ramach Programu Poleceń.

benefits :