Cybersecurity Specialist (Pentesting & ADR Evaluation)
A
ALTEN PolskaCybersecurity / IT
Lokalizacja – Polska; model pracy – zdalnyFull-TimeMiddle
Salary not disclosed
Apply NowOpens the employer's application page
Job Details
- Languages
- English
- Experience
- 3-5 lat
- Required Skills
- Cybersecurity
Requirements
- Minimum 3-5 lat doświadczenia w obszarze cyberbezpieczeństwa, testów bezpieczeństwa aplikacji lub pentestów.
- Praktyczne doświadczenie w przeprowadzaniu testów penetracyjnych aplikacji webowych i/lub systemów IT.
- Znajomość zagadnień związanych z wykrywania zagrożeń, analizą incydentów bezpieczeństwa oraz monitorowaniem aplikacji.
- Doświadczenie w analizie logów, alertów oraz danych z narzędzi bezpieczeństwa.
- Umiejętność tworzenia scenariuszy testowych oraz oceny skuteczności mechanizmów ochronnych.
- Znajomość standardów i dobrych praktyk bezpieczeństwa aplikacji (m.in. OWASP).
- Umiejętność przygotowywania raportów technicznych oraz rekomendacji dla interesariuszy biznesowych i technicznych.
- Bardzo dobra znajomość języka angielskiego umożliwiająca pracę w międzynarodowym środowisku.
Responsibilities
- Analiza oraz ocena funkcjonalności narzędzi klasy ADR wykorzystywanych do monitorowania bezpieczeństwa aplikacji.
- Weryfikacja skuteczności mechanizmów wykrywania zagrożeń, anomalii oraz prób ataków na aplikacje.
- Przygotowywanie i realizacja scenariuszy testów bezpieczeństwa oraz symulacji ataków w kontrolowanym środowisku.
- Walidacja deklarowanych przez producentów funkcjonalności narzędzi poprzez praktyczne testy i ocenę wyników.
- Ocena efektywności rozwiązań w rzeczywistych warunkach operacyjnych, z uwzględnieniem poziomu wykrywalności zagrożeń oraz liczby fałszywych alarmów.
- Identyfikacja potencjalnych luk bezpieczeństwa, ograniczeń oraz obszarów wymagających optymalizacji.
- Analiza logów, alertów oraz danych generowanych przez narzędzia bezpieczeństwa.
- Opracowywanie raportów, rekomendacji oraz wniosków dotyczących konfiguracji i wykorzystania testowanych rozwiązań.
- Współpraca z zespołami bezpieczeństwa, administratorami oraz właścicielami aplikacji w celu podnoszenia poziomu cyberbezpieczeństwa organizacji.
- Wsparcie procesu wyboru najlepszego rozwiązania ADR na podstawie wyników testów i analiz.
View Full Description & ApplyYou'll be redirected to the employer's site
