Offenzív kiberbiztonsági mérnök (Litvánia)

Stack

Feladatok

• ▹Penetrációs tesztek és célzott támadás-szimulációk futtatása webalkalmazások, API-k és Linux alapú tárhely-infrastruktúra ellen
• ▹Többbérlős kockázatok felkutatása: jogosultság-emelés, izolációs kitörés, fiókátvételi utak
• ▹Külső sebezhetőségi bejelentések (felelős közzététel, bug bounty) reprodukálása és egyértelmű, priorizált javításokká alakítása
• ▹Ismétlődő feladatok automatizálása saját eszközökkel, felderítő pipeline-okkal és regressziós ellenőrzésekkel
• ▹Új funkciók tesztelése élesítés előtt, az MI-alapú termékeket is beleértve (prompt injection, adatszivárgás, ágens-visszaélés)
• ▹Jól olvasható jelentések írása, tudásmegosztás bemutatókon, belső CTF-eken és kódellenőrzéseken
• ▹A bug bounty folyamat társ-gazdájaként a beérkező jelentések validálása, súlyosságuk értékelése és a megfelelő csapathoz juttatása

Elvárások

• ▹Penetrációs tesztelési, alkalmazásbiztonsági vagy red team ismeretek
• ▹Web- és API-sérülékenységek (OWASP Top 10 és azon túl) ismerete
• ▹Linux és hálózati alapismeretek
• ▹Etikus, kíváncsi szemlélet
• ▹Világos, írásbeli angol nyelvtudás

Előny

• ▹Igazolható CTF, HackTheBox, TryHackMe vagy bug bounty tapasztalat

Soft skillek

Amit kínálunk

• ▹Tanulási lehetőségek: Reforge, CoachHub, nemzetközi konferenciák, könyvtárak, mentorálás, belső mobilitás
• ▹Kaunas és Vilnius modern irodái, otthoni vagy bárhonnan végzett munka, rugalmas időbeosztás
• ▹Egészségbiztosítás az első naptól, edzőtermi tagság, pihenőszabadság, Headspace előfizetés, rendszeres egészségügyi szűrés
• ▹Céges rendezvények: Summerfest, Winterfest, Town Hall, csapatépítők, workation
• ▹Belépő a Žalgiris Aréna VIP-páholyába, ajándékok esküvőkhöz, gyermekszületéshez és diplomaszerzéshez
• ▹Fizetés bruttó 3600 euró/hónaptól, tapasztalat és készségek szerint

A munkáltatóról

A Hostinger több mint 5,5 millió ügyfelet szolgál ki 150 országban, és MI-központú vállalatként építi termékeit.