Pentester/ka aplikacji – Cyber Security

About the Position

Pentester/ka aplikacji – Cyber Security

Zespół Cyber Security w dziale Advisory to regionalne centrum kompetencji, które świadczy usługi z zakresu cyberbezpieczeństwa dla polskich oraz zagranicznych przedsiębiorstw. Identyfikujemy podatność na zagrożenia bezpieczeństwa i zwiększamy jego poziom w odpowiedzi na cyberatak. Czekają tu na Ciebie nowe technologie i międzynarodowe projekty z obszaru bezpieczeństwa teleinformatycznego.

Responsibilities

• Realizacja testów penetracyjnych aplikacji webowych, mobilnych, aplikacji typu „gruby klient” oraz interfejsów API
• Wykorzystywanie AI oraz innych nowoczesnych narzędzi wspierających identyfikację, analizę i weryfikację podatności bezpieczeństwa
• Identyfikowanie i analiza podatności bezpieczeństwa aplikacji oraz ocena ich wpływu
• Przeprowadzanie statycznej analizy kodu źródłowego aplikacji pod kątem podatności
• Udział w testach bezpieczeństwa rozwiązań opartych o AI, LLM oraz systemy agentowe
• Przeglądy architektury bezpieczeństwa systemów informatycznych
• Przygotowywanie raportów z przeprowadzonych testów wraz z rekomendacjami naprawczymi
• Prezentowanie wyników testów i rekomendacji klientom
• Współpraca z zespołami technicznymi klientów przy eliminowaniu podatności
• Udział w rozwoju metodologii, narzędzi i kompetencji zespołu

Requirements

• Minimum rok doświadczenia w testach penetracyjnych aplikacji
• Praktyczna znajomość testowania aplikacji webowych, mobilnych, API lub aplikacji typu „gruby klient”
• Znajomość najczęściej występujących podatności aplikacyjnych, w tym OWASP Top 10
• Praktyczna znajomość narzędzi, takich jak Burp Suite, OWASP ZAP lub podobnych
• Umiejętność analizy kodu źródłowego oraz wykorzystywania narzędzi AI i technik manualnych do identyfikowania i weryfikacji podatności bezpieczeństwa
• Umiejętność identyfikowania podatności, oceny ryzyka i przygotowywania raportów
• Znajomość języka angielskiego umożliwiająca swobodne czytanie i przygotowywanie dokumentacji technicznej oraz komunikację z klientami
• Umiejętność samodzielnej i rzeczowej komunikacji z klientami na wszystkich etapach realizacji testów

Nice to Have

• Doświadczenie w testach aplikacji mobilnych lub API
• Znajomość OWASP ASVS lub OWASP MASVS
• Znajomość języków programowania
• Certyfikaty branżowe, np. eWPTX, eMAPT, OSCP, OSWE lub pokrewne

We Offer

• Hybrydowy lub zdalny model pracy
• Pełną wyzwań pracę w wiodącej na rynku polskim oraz międzynarodowym firmie doradczej
• Finansowanie kwalifikacji zawodowych
• Stały rozwój – skorzystaj z dofinansowania studiów podyplomowych, kursów językowych, przygotowawczych i egzaminów
• Szeroki pakiet szkoleń – korzystaj z platform Degreed, Pluralsight i LinkedIn Learning, szkoleń technicznych oraz certyfikowanych szkoleń Microsoft
• Wsparcie Buddy’ego – Twój opiekun będzie dla Ciebie przewodnikiem po KPMG
• Program poleceń – zyskaj dodatkowy bonus finansowy za skuteczną rekomendację znajomego do pracy
• Pakiet kafeteryjny – wybieraj benefity, które Cię interesują m.in. kartę MultiSport, bilety do kina, teatru, vouchery i zniżki
• Prywatną opiekę medyczną, dodatkowe ubezpieczenie i program wellbeing – dbaj o siebie i swoją rodzinę
• Udział w wydarzeniach branżowych – wesprzemy finansowo doskonalenie Twoich umiejętności
• Wyjazdy i spotkania integracyjne – zorganizujemy i dofinansujemy budowanie relacji zespołowych
• Dni wolne na wolontariat – skorzystaj z 2 dodatkowych dni wolnych i grantu na działania charytatywne
• Prezenty świąteczne lub bonusy – pamiętamy o miłych gestach

About the Company

Zespół Cyber Security w dziale Advisory to regionalne centrum kompetencji, które świadczy usługi z zakresu cyberbezpieczeństwa dla polskich oraz zagranicznych przedsiębiorstw. Identyfikujemy podatność na zagrożenia bezpieczeństwa i zwiększamy jego poziom w odpowiedzi na cyberatak. Czekają tu na Ciebie nowe technologie i międzynarodowe projekty z obszaru bezpieczeństwa teleinformatycznego.