Ethical Hacker

, Praha

Pro našeho klienta, úspěšnou poradenskou společnost specializující se na oblast IT bezpečnosti (pro klienty z oblasti finanční, retailové, státní správy a samosprávy), hledáme uchazeče na pozici Senior Application Security Engineer / Ethical Hacker / Red Team Member. Hledáme zkušeného kandidátka z podobné pozice nebo programátora, který se chce na tuto oblast začít specializovat. Méně zkušeného kandidáta zaučíme. Máme tedy prostor jak pro juniory tak seniory.

Náplň práce
Identifikovat, využívat a odstraňovat běžné zranitelnosti aplikací v jejich zdrojovém kódu
Účastnit se revizí zabezpečení aplikací, modelování hrozeb, revize kódu, statické a dynamické testování
Navrhovat pro zákazníky procesy bezpečného vývoje a bezpečnostních činností v rámci životního cyklu vývoje SW
Podávat zprávy o výsledcích hodnocení zranitelností a prezentovat je
Podílet se na výběru nových nástrojů pro činnosti související se zabezpečením aplikací
Spolupracovat s vývojovými týmy zákazníků
Podílet se na školení ostatních členů týmu i zákazníků v oblasti aplikační bezpečnosti

Požadujeme
Minimálně 2 roky s programování aplikací nebo přímo z role Senior Application Security Engineer / Ethical Hacker / Penetrační tester / Red Team Member
Alespoń základní zkušenosti v oblasti zabezpečení produktů a aplikací. Modelování hrozeb, revize kódu a/nebo penetrační testování.
Znalost aktuálních hrozeb, zranitelností a rizik a způsobů jejich zmírnění.
Ochotu učit se a velký zájem a nadšení pro kybernetickou bezpečnost
Orientace ve zdrojovém kódu různých programovacích jazyků a porozumění a znalosti chyb programátorů i jejich mitigace
Dobré komunikační dovednosti, možnost prezentovat výsledky klientovi
IT vzdělání
Schopnost základní komunikace v angličtině, ale i psanou formu
Jen výhodou: certifikace přímo v oblasti aplikační bezpečnosti (jako např. GIAC Web Application Defender (GWEB), GIAC Secure Software Programmers certification (GSSP), ), Mile2 Secure Web Application Engineer ((C)SWAE), Secure Software Practitioner (SSP), Cert. Application Security Engineer (CASE), Cert. Secure Software Lifecycle Professional (CSSLP))

Nabízíme
Motivující systém odměn a širokou nabídku zaměstnaneckých benefitů
Možnost práce z domu - až 70% času, případně z kanceláří poblíž metra, výběr je na Vás
Možnost dalších školení a certifikací
Bonusy, stravenky, 5 týdnů dovolené, jazyková i odborná školení, firemní akce, penzijní připojištění, notebook, mobilní telefon
Možnost odborného i karierního růstu v rámci prestižní IT společnosti
Práci s nejmodernějšími technologiemi

Kontakt:
Jitka Panáková
+420 773 263 622
j.panakova@bartonconsulting.cz

V případě vašeho zájmu o tuto pozici nám prosím zašlete svůj strukturovaný životopis na výše uvedenou e-mailovou adresu. Následně Vás budeme kontaktovat.

Zasláním svého životopisu dáváte souhlas se zpracováním a uchováváním Vašich osobních dat společností BARTON Consulting s.r.o. za účelem zprostředkování zaměstnání ve smyslu zákona č.101/2000Sb. o ochraně osobních údajů, a to až do jeho odvolání písemnou formou.