About us
ALGOTEQUE is an IT consultancy firm that helps startups, mid-sized and large corporations to create and deliver innovative technologies.
Our team has a successful track record in designing, developing, implementing, and integrating software solutions (AI, ML, BI, Web, Automation) for Telecom, Energy, Bank, Insurance, Pharma, Automotive, Industry, e-commerce. We deliver our services both in fixed-price and time-and-materials models, helping our customers achieve their business and IT strategies.
Job description
Poszukujemy doświadczonego specjalisty ds. bezpieczeństwa IT, który będzie odpowiedzialny za planowanie i realizację zaawansowanych testów bezpieczeństwa. Konsultant będzie przeprowadzać manualne testy penetracyjne aplikacji webowych, mobilnych, API, infrastruktury IT oraz środowisk chmurowych, w szczególności Microsoft Azure.
Zakres projektu:
-Planowanie i realizacja testów bezpieczeństwa w scenariuszach Red Team i Purple Team.
-Przeprowadzanie manualnych testów penetracyjnych aplikacji webowych, mobilnych, API, infrastruktury IT oraz środowisk chmurowych Microsoft Azure.
-Identyfikacja, analiza i weryfikacja podatności technicznych oraz logicznych, wraz z oceną ich wpływu na organizację.
-Symulowanie rzeczywistych scenariuszy ataków i ocena odporności systemów oraz infrastruktury.
-Współpraca z zespołem SOC w zakresie weryfikacji skuteczności mechanizmów detekcji, monitorowania i reagowania na incydenty.
-Przygotowywanie rekomendacji technicznych i organizacyjnych dotyczących eliminacji podatności.
-Wsparcie zespołów technicznych w procesie remediacji oraz przeprowadzanie testów weryfikujących wdrożone poprawki (retesty).
-Przygotowywanie raportów technicznych i zarządczych zawierających wyniki testów, ocenę ryzyka i rekomendacje działań naprawczych
Required qualifications
-Minimum 5 lat doświadczenia w realizacji testów penetracyjnych oraz ocenie bezpieczeństwa aplikacji, infrastruktury IT i środowisk chmurowych.
-Praktyczne doświadczenie w manualnych testach penetracyjnych aplikacji webowych, mobilnych, API, infrastruktury oraz środowisk cloud.
-Doświadczenie w realizacji testów bezpieczeństwa w scenariuszach Red Team dla instytucji finansowych.
-Znajomość standardów i metodyk bezpieczeństwa: OWASP Testing Guide, OWASP Top 10, PTES, NIST Cybersecurity Framework oraz MITRE ATT&CK.
-Doświadczenie w ćwiczeniach Red Team i Purple Team oraz ocenie skuteczności procesów monitorowania i reagowania na incydenty.
-Bardzo dobra znajomość narzędzi do testów penetracyjnych, w szczególności Burp Suite Professional, Nmap, Metasploit, Nessus/Qualys.
-Posiadanie minimum 3 uznanych certyfikatów branżowych, np. OSCP, OSEP, OSWE, GPEN, GXPN, CISSP lub równoważnych.
Mile widziane – NICE TO HAVE:
-Doświadczenie w realizacji testów bezpieczeństwa dla sektora finansowego i ubezpieczeniowego.
-Doświadczenie w realizacji testów penetracyjnych zgodnych z wymaganiami DORA, w tym oceny odporności cyfrowej krytycznych usług ICT.