Penetration Tester (m/f/n)
Shimi
Rola polega na prowadzeniu testów penetracyjnych (czerwony/niebieski zespół) dla NATO podczas ćwiczeń wojskowych, a także na testowaniu aplikacji webowych, infrastruktury i systemów. Obejmuje przeglądy bezpieczeństwa, doradztwo oraz komunikację z wysokimi rangą interesariuszami, w tym z władzami akredytacyjnymi. Wymaga posiadania poświadczenia bezpieczeństwa NATO SECRET. To stanowisko jest kluczowe dla bezpieczeństwa IT w organizacji wojskowo-politycznej.
Brakuje: nie podano szczegółowego procesu rekrutacyjnego, brak danych o strukturze zespołu i raportowaniu.
Rola polega na prowadzeniu testów penetracyjnych (czerwony/niebieski zespół) dla NATO podczas ćwiczeń wojskowych, a także na testowaniu aplikacji webowych, infrastruktury i systemów. Obejmuje przeglądy bezpieczeństwa, doradztwo oraz komunikację z wysokimi rangą interesariuszami, w tym z władzami akredytacyjnymi. Wymaga posiadania poświadczenia bezpieczeństwa NATO SECRET. To stanowisko jest kluczowe dla bezpieczeństwa IT w organizacji wojskowo-politycznej.
- ✓Praca dla prestiżowej organizacji międzynarodowej (NATO)
- ✓Realna szansa na udział w ćwiczeniach wojskowych i pracę red/blue team
- ✓Możliwość pracy w międzynarodowym, elitarnym zespole
- ✓Samodzielność techniczna i odpowiedzialność
- −Zatrudnienie przez agencję (Shimi), a nie bezpośrednio przez NATO – może wiązać się z mniejszą stabilnością i brakiem benefitów charakterystycznych dla organizacji międzynarodowej.
- !Nie podano wielkości zespołu ani struktury pionu bezpieczeństwa
- !Brak informacji o procesie rekrutacyjnym i czasie uzyskania clearance
- !Nie wiadomo, czy są dyżury on-call lub praca w weekendy podczas ćwiczeń
- •Prowadzenie zespołu Red/Blue podczas ćwiczeń NATO
- •Przeprowadzanie testów penetracyjnych aplikacji webowych, infrastruktury i systemów
- •Tworzenie raportów z testów zawierających podsumowanie wykonawcze, wyniki techniczne i plan naprawczy
- •Przeglądy architektury bezpieczeństwa pod kątem zgodności z politykami NATO
- •Doradztwo w zakresie bezpieczeństwa dla projektów i planów
- •Briefowanie na poziomie wykonawczym i technicznym, w tym przed oficerami flagowymi
- •Współpraca z wewnętrznymi i zewnętrznymi interesariuszami, w tym z komórkami akredytacyjnymi
Oferta dla doświadczonych specjalistów (Senior).
Specjalista ds. bezpieczeństwa z co najmniej 3-letnim doświadczeniem w testach penetracyjnych, potrafiący pisać raporty i komunikować się na różnych szczeblach, który jest w stanie uzyskać poświadczenie NATO SECRET i przenieść się do Belgii.
Juniorzy bez doświadczenia w testach penetracyjnych, osoby nieposiadające ani niezdolne do uzyskania poświadczenia NATO SECRET, osoby niechętne do relokacji lub pracy w formalnym, militarnym środowisku.
- ?Ile osób liczy zespół penetration testing cell?
- ?Jak długo trwa proces uzyskiwania poświadczenia NATO SECRET?
- ?Jak często odbywają się ćwiczenia i czy wiążą się one z wyjazdami?
- ?Czy wymagane są dyżury on-call?
- ?Jakie konkretnie narzędzia i metodologie są stosowane (np. Burp, Metasploit, OWASP)?
- ?Czy oferowane są szkolenia lub certyfikacje?
- −Nie podano szczegółowego procesu rekrutacyjnego
- −Brak danych o strukturze zespołu i raportowaniu
Formalne, hierarchiczne środowisko typowe dla organizacji wojskowej, z naciskiem na procedury, bezpieczeństwo i komunikację na szczeblu dowódczym.
Powyżej mediany rynkowej
Dane z aktywnych ofert zawierających technologię Security. Pełne statystyki zarobków →