Pentester/ka aplikacji - Cyber Security
KPMG Łódź, PolandPentester/ka aplikacji - Cyber Security
KPMG Łódź, Poland
Pentester/ka aplikacji - Cyber Security
Sprawdź nasze wymagania
Zespół Cyber Security w dziale Advisory to regionalne centrum kompetencji, które świadczy usługi z zakresu cyberbezpieczeństwa dla polskich oraz zagranicznych przedsiębiorstw. Identyfikujemy podatność na zagrożenia bezpieczeństwa i zwiększamy jego poziom w odpowiedzi na cyberatak. Czekają tu na Ciebie nowe technologie i międzynarodowe projekty z obszaru bezpieczeństwa teleinformatycznego.
- minimum rok doświadczenia w testach penetracyjnych aplikacji
- praktyczna znajomość testowania aplikacji webowych, mobilnych, API lub aplikacji typu "gruby klient"
- znajomość najczęściej występujących podatności aplikacyjnych, w tym OWASP Top 10
- praktyczna znajomość narzędzi, takich jak Burp Suite, OWASP ZAP lub podobnych
- umiejętność analizy kodu źródłowego oraz wykorzystywania narzędzi AI i technik manualnych do identyfikowania i weryfikowania podatności bezpieczeństwa
- umiejętność identyfikowania podatności, oceny ryzyka i przygotowywania raportów
- znajomość języka angielskiego umożliwiająca swobodne czytanie i przygotowywanie dokumentacji technicznej oraz komunikację z klientami
- umiejętność samodzielnej i rzeczowej komunikacji z klientami na wszystkich etapach realizacji testów
- doświadczenie w testach aplikacji mobilnych lub API
- znajomość OWASP ASVS lub OWASP MASVS
- znajomość języków programowania
- certyfikaty branżowe, np. eWPTX, eMAPT, OSCP, OSWE lub pokrewne
- realizacja testów penetracyjnych aplikacji webowych, mobilnych, aplikacji typu "gruby klient" oraz interfejsów API
- wykorzystywanie AI oraz innych nowoczesnych narzędzi wspierających identyfikację, analizę i weryfikację podatności bezpieczeństwa
- identyfikowanie i analiza podatności bezpieczeństwa aplikacji oraz ocena ich wpływu
- przeprowadzanie statycznej analizy kodu źródłowego aplikacji pod kątem podatności
- udział w testach bezpieczeństwa rozwiązań opartych o AI, LLM oraz systemy agentowe
- przeglądy architektury bezpieczeństwa systemów informatycznych
- przygotowywanie raportów z przeprowadzonych testów wraz z rekomendacjami naprawczymi
- prezentowanie wyników testów i rekomendacji klientom
- współpraca z zespołami technicznymi klientów przy eliminowaniu podatności
- udział w rozwoju metodologii, narzędzi i kompetencji zespołu
- hybrydowy lub zdalny model pracy
- pełną wyzwań pracę w wiodącej na rynku polskim oraz międzynarodowym firmie doradczej
- finansowanie kwalifikacji zawodowych
- stały rozwój - skorzystaj z dofinansowania studiów podyplomowych, kursów językowych, przygotowawczych i egzaminów
- szeroki pakiet szkoleń - korzystaj z platform Degreed, Pluralsight i LinkedIn Learning, szkoleń technicznych oraz certyfikowanych szkoleń Microsoft
- wsparcie Buddy'ego - Twój opiekun będzie dla Ciebie przewodnikiem po KPMG
- program poleceń - zyskaj dodatkowy bonus finansowy za skuteczną rekomendację znajomego do pracy
- pakiet kafeteryjny - wybieraj benefity, które Cię interesują m.in. kartę MultiSport, bilety do kina, teatru, vouchery i zniżki
- prywatną opiekę medyczną, dodatkowe ubezpieczenie i program wellbeing - dbaj o siebie i swoją rodzinę
- udział w wydarzeniach branżowych - wesprzemy finansowo doskonalenie Twoich umiejętności
- wyjazdy i spotkania integracyjne - zorganizujemy i dofinansujemy budowanie relacji zespołowych
- dni wolne na wolontariat - skorzystaj z 2 dodatkowych dni wolnych i grantu na działania charytatywne
- prezenty świąteczne lub bonusy - pamiętamy o miłych gestach
Zespół Cyber Security w dziale Advisory to regionalne centrum kompetencji, które świadczy usługi z zakresu cyberbezpieczeństwa dla polskich oraz zagranicznych przedsiębiorstw. Identyfikujemy podatność na zagrożenia bezpieczeństwa i zwiększamy jego poziom w odpowiedzi na cyberatak. Czekają tu na Ciebie nowe technologie i międzynarodowe projekty z obszaru bezpieczeństwa teleinformatycznego.
Job ID 1356490741
Please Stay Alert to Potential Scams
We would like to remind you that eFinancialCareers is a job board and does not conduct hiring or ask for payment or any financial details as part of the job application process.
If you receive any suspicious messages claiming to be from us or a hiring company, we urge you not to click on any links and not to reply to the message itself.
Instead, please report the message to our support team at support@efinancialcareers.com.
It is advisable to always verify job offers directly with the hiring company.
More Jobs From KPMG
Boost your career
Find thousands of job opportunities by signing up to eFinancialCareers today.More Jobs Like This