Ethical hacker (penetration testing)

Do security tímu hľadáme ethical hackera, ktorý bude zodpovedný za aplikačnú bezpečnosť.
Náplň práce:
- Nepretržitá analýza hrozieb a zraniteľností, identifikácia slabých stránok s cieľom vyvinúť vylepšené koncepcie zabezpečenia softvéru
- Vykonávanie skenovania aplikácií, realizácia penetračných testov
- Automatizované hodnotenie hrozby a testovanie pomocou skriptovania
- Návrh simulácie útoku na web aplikáciu, návrh rôznych spôsobov realizácie útoku s nedeštruktívnym charakterom
- Voľba technických prostriedkov pre realizáciu testovania (využívanie automatizovaných open source nástrojov)
- Identifikácia bezpečnostných chýb, ich zaznamenávanie a analýza
- Participácia na security auditoch
- Zodpovednosť za tvorbu testovacích špecifikácií a reportov
- Navrhovanie zmien zlepšovania procesov v oblasti testovania
- Spolupráca s ostatnými testermi, vedúcim tímu

- Zázemie stabilnej IT spoločnosti
- Práca na projektoch v oblasti bezpečnosti, kontakt s najmodernejšími technológiami
- Dynamické pracovné prostredie
- Možnosť ďalšieho odborného rastu, podporované vzdelávanie a tréningy
- Rôzne finančné a nefinančné benefity

Informačné technológie

Stabilná spoločnosť pôsobiaca v oblasti IT.

vysokoškolské I. stupňa
vysokoškolské II. stupňa
vysokoškolské III. stupňa

IT

Anglický jazyk - Stredne pokročilý (B2)

Cyber Security
2

- Viacročné skúsenosti v oblasti kybernetickej bezpečnosti, ideálne i s vývojom SW a softvérovej architektúry
- Skúsenosti s bezpečnosťou IT systémov, sietí a aplikácií
- Požadované vzdelanie - technické vzdelanie VŠ
- Jazykové znalosti - anglický jazyk- pokročilý, nemecký jazyk výhodou
- Pozícia vyžaduje skúseností s aplikačnou bezpečnosťou
- Znalosť terminológie v oblasti penetračného testovania, znalosť metód webovej komunikácie, bezpečnosti sietí a aplikácií, ethical hacking, spôsoby útokov na aplikáciu a systém prostredníctvom internetovej siete (SQL injection, session hijacking, cookie poisoning, attacking SSL, ..)
Technické požiadavky:
- Skúsenosti s bezpečnostnými frameworkami napr. OWASP, NIST, SOX, HIPPA
- Programovanie / skriptovanie v programoch Python, Perl, Power Shell
- Skúsenosti s používaním nástrojov napr. BurpSuite, Metasploit, Nessus, SQLmap, atď.
- Porozumenie protokolu HTTP a analýza počítačových sietí prostredníctvom Wireshark
- Výhodou je znalosť frameworku Selenium
- Analytické a logické myslenie, motivácia a chuť učiť sa nové veci, dobré komunikačné schopnosti, zmysel pre tímová prácu, organizačné zručnosti

Pro HR, s.r.o. je personálno-poradenská spoločnosť špecializujúca sa na oblasť služieb recruiting & selection, executive search a HR consulting. Svojim klientom poskytujeme individuálny prístup k riešeniu otázky zabezpečenia kvalifikovaných zamestnancov. Pro HR realizuje vyhľadávanie a výber kandidátov aktívnym a priamym spôsobom prostredníctvom služieb recruiting & selection a executive search.

Konzultanti spoločnosti permanentne mapujú trh, poznajú aký typ zamestnancov sa nachádza v spoločnostiach s podobným zameraním klienta, príp. konkrétne vhodné pozície s ich náplňou a zodpovednosťami v iných spoločnostiach. Na základe ich znalosti je možné priamo osloviť potenciálne vhodného kandidáta s požadovaným súborom znalostí a skúsenosti.

Spoločnosť Pro HR, s.r.o. sa v oblasti vyhladávania a výberu kandidátov špecializuje na cieľovú skupinu:
1. nižší, stredný, vyšší manažment
2. špecializované pozície – financie, predaj & marketing, logistika & nákup, procesy a kvalita, project management & stratégia + support, CRM
3. IT/telco technické pozície, Help Desk pozície (IT a telco špecialisti, programátori, analytici, SW architekti, projektoví manažéri, atď.)
Spoločnosť je držiteľ povolenia na sprostredkovanie práce. (AA/2009/4810/4232/OISS)

Sprostredkovanie práce a personálne poradenstvo

10-19 zamestnancov

* Podľa Zákona o službách zamestnanosti 5/2004 Z. z., § 62 ods. 2, sme povinní uvádzať sumu základnej zložky mzdy. Konečná výška Vašej skutočnej mzdy je odvodená od Vašich odborných skúseností, znalostí, zručností a toho ako zodpovedajú požiadavkám konkrétnej pozície.

Prosíme kandidátov, ktorí prejavili záujem o pracovnú pozíciu, aby zasielali svoje C.V. na / E-mail: [email protected]

Kontaktná osoba: Mgr. Andrea Harčárová
Tel.: +421911755569
E-mail: