Senior pentester

Stack

Feladatok

• ▹Pentest-kampányok (web, mobil, rendszerek) tervezése és irányítása
• ▹Támadási stratégiák meghatározása és szerepek kiosztása az operatív fázisban
• ▹Behatolási tesztek végzése etikus és szabályozási megfelelő módon
• ▹Részvétel Red Team küldetésekben (elemzés, végrehajtás, riportálás)
• ▹Junior kollégák mentorálása és fejlődésük támogatása
• ▹Sebezhetőségek azonosítása, testreszabott javítási tervek javaslata
• ▹Belső eszközök (szkriptek, API-k, webszolgáltatások) fejlesztése és karbantartása
• ▹Hozzájárulás K+F munkához (technológiai figyelés, eszközfejlesztés, módszertanok)
• ▹A végzett tevékenységek dokumentálása és technikai, valamint vezetői riportok készítése
• ▹Részvétel a biztonsági útiterv meghatározásában a belső ügyfelekkel
• ▹A tesztkampányok jogi és szerződéses keretének felügyelete

Elvárások

• ▹Bac+3–Bac+5 kiberbiztonsági vagy informatikai végzettség
• ▹Legalább 5 év tapasztalat offenzív biztonsági területen (pentest, Red Team, technikai auditok)
• ▹Igazolt technikai vezetői attitűd és korábbi mentori felelősség
• ▹Tapasztalat pentest-programok kidolgozásában
• ▹Jó affinitás a fehér doboz kódauditáláshoz / pentesthez
• ▹Terület: nyelvek/szkriptelés – Python, Java, Shell, .NET, PowerShell (4/5 szint); hálózati és rendszerbiztonság (4/5 szint); behatolási tesztek – Web, AD/Windows, kliens alkalmazás, Android app-ok, bináris kihasználás, Kubernetes, Azure, komplex környezetek; fehér doboz kódaudit; reverse engineering – bináris és firmware elemzés, haladó exploitáció; a pentest-ciklus automatizálása (scannelés, exploitáció, riportálás)
• ▹Szakmai angol nyelvtudás (szóban és írásban) – C1 szint szükséges

Előny

• ▹Aktív Red Team tapasztalat

Soft skillek

Amit kínálunk

• ▹RTT, étkezési kártya, egészségbiztosítás (mutuelle)
• ▹Kiegészítő biztosítás (prévoyance), nyereségrészesedés, nyugdíj-megtakarítási terv, üzemi tanács (CSE)
• ▹Közlekedési költségek részleges térítése, otthoni munkavégzés lehetősége

A munkáltatóról

Az Abicom clermont-ferrand-i irodája az OCI Csoport, az IT és digitális szolgáltatások nemzeti szintű, 360°-os szakértőjének része. Az ügyfél egy anyagtudományi úttörő gyáripari csoport, amelynek offenzív kiberbiztonsági csapatát ez a szerep erősíti.