Współpracownik testera penetracyjnego

<div class="content-intro"><p>Jesteśmy Bugcrowd. Od 2012 roku umożliwiamy organizacjom odzyskanie kontroli i wyprzedzenie podmiotów zagrażających, łącząc zbiorową pomysłowość i wiedzę naszych klientów oraz zaufany sojusz elitarnych hakerów z naszymi opatentowanymi danymi i platformą wiedzy o bezpieczeństwie opartą na sztucznej inteligencji. Nasza sieć hakerów dysponuje różnorodną wiedzą specjalistyczną, dzięki której odkrywa ukryte słabości i szybko dostosowuje się do zmieniających się zagrożeń, nawet w przypadku exploitów typu zero-day.

Dzięki niezrównanej skalowalności i możliwościom adaptacji nasza platforma oparta na danych i technologii CrowdMatch™ opartej na sztucznej inteligencji pozwala znaleźć idealnych talentów do Twojej wyjątkowej walki. Naszym celem jest stworzenie nowej ery nowoczesnych zabezpieczeń opartych na crowdsourcingu, które wyprzedzą cyberprzestępców. Uwolnij pomysłowość społeczności hakerów dzięki Bugcrowd, odwiedź www.bugcrowd.com.

Firma Bugcrowd z siedzibą w San Francisco i New Hampshire jest wspierana przez General Catalyst, Rally Ventures, Costanoa Ventures i inne.</p></div><div>Poszukujemy zmotywowanego i zdeterminowanego współpracownika ds. testów penetracyjnych, który dołączy do naszego zespołu istniejących specjalistów ds. bezpieczeństwa. Ta rola jest stanowiskiem podstawowym, skupiającym się na rozwijaniu podstawowych umiejętności w zakresie ofensywnych testów bezpieczeństwa pod okiem starszych członków zespołu.<br><br>Jako zastępca testera penetracyjnego będziesz odpowiedzialny za pracę nad istniejącymi metodologiami i zastosowanie ich do wyznaczonych celów w celu zidentyfikowania luk w zabezpieczeniach. Będzie to wspierać ogólną misję zespołu polegającą na ulepszaniu infrastruktury i bazy kodu naszego klienta poprzez zgłaszanie wysokiej jakości (i często poważnych) problemów związanych z bezpieczeństwem, o czym świadczy zdolność do wykorzystania.<br><br>To doskonała okazja dla osoby z silną pasją do cyberbezpieczeństwa, aby uczyć się i rozwijać w elitarnym ofensywnym zespole ds. bezpieczeństwa.<br><br><strong>Główne obowiązki:</strong></div> <ul> <li><strong>Przeprowadzanie testów strukturalnych w celu identyfikacji bezpieczeństwa Luki w zabezpieczeniach:</strong> <ul> <li>Wykazanie funkcjonalnego zrozumienia współczesnych wektorów ataków i oprogramowania do testów penetracyjnych, a także techniczna umiejętność wykorzystania ich do identyfikacji luk w zabezpieczeniach w aplikacjach internetowych, interfejsach API i infrastrukturze sieciowej.</li> <li>Konsekwentne przeprowadzanie wyznaczonych testów penetracyjnych w wyznaczonych ramach czasowych i zgodnie z naszymi metodologiami.</li> </ul> </li> <li><strong>Ciągłe uczenie się:</strong> <ul> <li>Aktywnie angażuj się w aktualizowanie podstawowych koncepcji bezpieczeństwa i podstawowych narzędzi testowych, stosując nowo zdobytą wiedzę pod okiem instruktora i pod nadzorem.</li> </ul> </li> <li><strong>Identyfikacja i eskalacja problemów:</strong> <ul> <li>Niezwłocznie identyfikuj i skutecznie komunikuj blokady techniczne lub wątpliwości mentorom lub Technical Pentest Managerom (TPM), w razie potrzeby, aktywnie poszukując wyjaśnień i wskazówek, aby uniknąć błędów.</li> </ul> </li> <li><strong>Wsparcie zespołu i dokumentacja:</strong> <ul> <li>Pomoc w retrospektywach testów, dokumentowaniu procesów i zapewnianiu wsparcia wyższym członkom zespołu zgodnie z zaleceniami lidera zespołu lub menedżera.</li> </ul> </li> <li><strong>Godziny pracy:</strong> <ul> <li>Możliwość przeprowadzania testów w podstawowych godzinach pracy w Wielkiej Brytanii (09:00 - 17:30 GMT).

Niektóre testy mogą wypadać poza tymi godzinami, ale większość testów będzie musiała zostać ukończona w tym terminie.</li> </ul> </li> </ul> <div><strong>Pożądane umiejętności i doświadczenie:</strong></div> <ul> <li><strong>Doświadczenie: </strong>ponad 6 miesięcy w charakterze testera penetracyjnego (lub równoważne, możliwe do wykazania doświadczenie) z podstawowym zrozumieniem szerszych koncepcji i najlepszych praktyk w zakresie cyberbezpieczeństwa.</li> <li><strong>Techniczne Umiejętności:</strong>Znajomość powszechnie używanych narzędzi do testowania bezpieczeństwa (np. BurpSuite, Nmap) i podejście do testów penetracyjnych.</li> <li><strong>Umiejętności miękkie:</strong> <ul> <li>Silna chęć uczenia się, dobre umiejętności komunikacyjne w interakcjach z rówieśnikami i mentorami oraz umiejętność wykonywania instrukcji.</li> <li>Dobry język biznesowy w mowie i piśmie (C1+ lub biegłość natywna).</li> </ul> </li> <li><strong>Certyfikaty:</strong>Certyfikaty takie jak OSCP(+) (Offensive Security Certified Professional), CPSA (CREST Practitioner Security Analyst) itp. są uważane za plus.</li> </ul> <div><strong>Warunki pracy i wymagania fizyczne</strong></div> <ul> <li>Idealny kandydat musi być w stanie spełnić wszystkie wymagania fizyczne na stanowisku, z odpowiednimi udogodnieniami lub bez.</li> <li>W pozycji siedzącej i/lub stojącej - Musi mieć możliwość pozostawania w pozycji nieruchomej przez 50% czasu</li> <li>Przenoszenie i/lub podnoszenie - Musi mieć możliwość noszenia/przenoszenia laptopa w razie potrzeby przez cały dzień pracy.</li> <li>Środowisko - praca zdalna, praca z domu przez 100% czasu.</li> </ul><div class="content-conclusion"><p><strong>Kultura</strong></p> <ul> <li>W Bugcrowd, rozumiemy, że różnorodność w miejscu pracy ma kluczowe znaczenie dla sukcesu i rozwoju firmy. Staramy się, aby ludzie byli zaangażowani i mieli poczucie bycia częścią tworzenia Bugcrowd nie tylko świetnego produktu, ale także świetnego miejsca do pracy.</li> <li>Regularnie słyszymy zarówno od klientów, jak i badaczy, że w Bugcrowd czujemy się jak w rodzinie i staramy się, aby to utrzymać również wewnętrznie.</li> <li>Nasz zespół składa się z szerokiego grona ludzi: muzyków, ćpunów sportów ekstremalnych, miłośników przyrody, rodziców, entuzjastów płatków śniadaniowych, nocnych marków, rowerzystów, artystów - rozumiesz point.</li> </ul> <p>W Bugcrowd rozwiązujemy zagrożenia i luki w zabezpieczeniach, które są istotne dla wszystkich, dlatego wierzymy, że rozwiązywanie tych problemów wymaga różnych środowisk.

Cenimy perspektywy i doświadczenia, jakie wnoszą ludzie z niedostatecznie reprezentowanych środowisk.</p> <p><strong>Zastrzeżenie</strong></p> <p>To stanowisko ma dostęp do wysoce poufnych, wrażliwych informacji związanych z technologiami Bugcrowd. Istotne jest, aby wnioskodawca posiadał niezbędną uczciwość, aby zachować informacje w ścisłej tajemnicy.</p> <p>Firma jest upoważniona do sprawdzania przeszłości do celów zatrudnienia zgodnie z prawem stanowym i federalnym. W przypadku stanowisk, które wymagają dostępu do informacji poufnych lub zastrzeżonych (w tym tajemnic handlowych), zostaną przeprowadzone weryfikacje przeszłości.</p> <p>Kontrola przeszłości może obejmować weryfikację ubezpieczenia społecznego, weryfikację wcześniejszego zatrudnienia, referencje osobiste i zawodowe, weryfikację wykształcenia i historię kryminalną.

Kandydaci z wyrokami skazującymi nie zostaną wykluczeni z rozpatrywania wniosków w zakresie wymaganym przez<strong> </strong>prawo.</p> <p><em><span style="color: #000000;">Wszelkie dane osobowe przesłane w związku ze zgłoszeniem będą przetwarzane zgodnie z Polityką prywatności Bugcrowd, z którą możesz zapoznać się tutaj: <u><a href="https://www.bugcrowd.com/privacy" target="_blank" data-saferedirecturl="https://www.google.com/url?q=https://www.bugcrowd.com/privacy&source=gmail&ust=177 9561211088000&usg=AOvVaw3juRr88xa6eT7Qqm8DdKSA">https://www.bugcrowd.com/privacy</a></u>.</span></em></p> <p> </p> <p><strong>Równe szanse na zatrudnienie:</strong></p> <p>Bugcrowd to EOE, pracodawca niepełnosprawny/wiekowy. </p> <p>Osoby poszukujące pracy w Bugcrowd są brane pod uwagę bez względu na rasę, kolor skóry, religię, narodowość, wiek, płeć, stan cywilny, pochodzenie, niepełnosprawność fizyczną lub umysłową, status weterana, tożsamość płciową czy orientację seksualną. </p> <p>Bugcrowd zobowiązuje się do pełnego włączenia wszystkich wykwalifikowanych osób. Zgodnie z naszym zobowiązaniem Bugcrowd podejmie kroki, aby zapewnić osobom niepełnosprawnym rozsądne udogodnienia. W związku z tym, jeśli w celu pełnego uczestnictwa w procesie ubiegania się o pracę lub rozmowy kwalifikacyjnej, w celu pełnienia podstawowych funkcji związanych ze stanowiskiem i/lub otrzymania wszystkich innych świadczeń i przywilejów związanych z zatrudnieniem wymagane są rozsądne usprawnienia, prosimy o kontakt z działem HR w ADA na stronie bugcrowd.com.</p> <p>Aplikuj pod adresem: <a href="https://www.bugcrowd.com/about/careers/">https://www.bugcrowd.com/about/careers/</a></p></div>Znajdź więcej anglojęzycznych ofert pracy w Wielkiej Brytanii na Arbeitnow