Penetration Tester

Náplň práce, právomoci a zodpovednosti:
##Tím pentesterov v ESETe##

Okrem bezpečnostných produktov ponúka ESET aj služby v oblasti bezpečnosti. Penetračnú testovanie poskytujeme na českom a slovenskom trhu už viac ako 10 rokov a postupne sme sa vypracovali na jedného z najväčších poskytovateľov týchto služieb.

Oblasti, v ktorých pôsobíme, zahŕňajú testovanie webových, mobilných a desktopových aplikácií, testovanie sieťovej infraštruktúry a operačných systémov, sociálne inžinierstvo, rôzne technické audity – napríklad architektúry cloudových služieb alebo zariadení IoT, analýzu zdrojového kódu, testovanie formou redteam, poskytovanie threat intelligence a mnoho ďalších.

Do tímu hľadáme nového kolegu/yňu – či už s pokročilými skúsenosťami vrámci etického hackingu alebo aj motivovaných juniorov so základnými znalosťami pentestingu a motiváciou učiť sa.

##Čo sa od teba očakáva?##
• samostatne zvládnuť celý projekt – od spolupráce na príprave testov a testovacích scenárov, cez samotnú realizáciu testu až po vypracovanie záverečnej správy
• zvládnutie viacerých rôznych typov testov v oblastiach, v ktorých pôsobíme
• schopnosť komunikovať – ozvať sa, keď narazíš na problém a podporiť ostatných členov tímu

##Čo by si mal zvládnuť a čo budeš na pozícii potrebovať?##
• znalosti a všeobecný rozhľad v bezpečnostnej problematike a IT technológiách
• schopnosť rýchlo sa učiť a samostatne hľadať bezpečnostné chyby
• aspoň základné znalosti programovania
• plynulá slovenčina/čeština a znalosť angličtiny (písanie správ)
• dobré komunikačné schopnosti
• praktické skúsenosti s penetračným testovaním

##Zaujímavé môžu byť aj ďalšie skúsenosti:##
• praktické skúsenosti s prevádzkou IT v rôzne veľkých firmách
• praktické skúsenosti s vývojom komerčného softvéru, či už pre servery, stanice alebo mobilné zariadenia
• praktické skúsenosti v oblasti sieťových technológií
• praktické skúsenosti s návrhom IT architektúry a prevádzky cloudových riešení
• znalosť reverzného inžinierstva
• hlbšie znalosti kryptológie
• prípadne certifikáty súvisiace s touto problematikou (CEH, CPTE, OSCP, OSCE, CISSP, …)

Ak máte záujem, veľmi radi sa s Vami spojíme. Súčasťou výberového procesu môže byť aj challenge, kde prakticky overíme schopnosti kandidátov v oblasti hľadania chýb a písania reportov