Starszy Inżynier QA ds. Testów Penetracyjnych

3 tygodni temu

Warszawa mazowieckie, mazowieckie, Polska APLIKACJE KRYTYCZNE sp. z o.o. Pełny etat

Starszy Inżynier QA ds. Testów PenetracyjnychMiejsce pracy: WarszawaTechnologie, których używamyWymaganeJavaScriptC#JavaSystem operacyjnyWindowsLinuxTwój zakres obowiązkówPrzeprowadzanie testów penetracyjnych aplikacji webowych, w tym manualnych i automatycznych, z wykorzystaniem narzędzi takich jak Burp Suite, OWASP ZAP, Metasploit.Identyfikowanie luk bezpieczeństwa, takich jak SQL Injection, Cross-Site Scripting (XSS), Cross-Site Request Forgery (CSRF), Remote Code Execution (RCE) i inne.Analiza architektury aplikacji webowych, w tym frontendu, backendu oraz API, w celu znalezienia podatności.Audytowanie kodu aplikacji pod kątem zagrożeń i słabych punktów.Tworzenie szczegółowych raportów z testów penetracyjnych, zawierających opis wykrytych podatności, ocenę ryzyka oraz rekomendacje dotyczące ich usunięcia.Współpraca z zespołami wytwórczymi w celu omówienia wyników testów i wsparcia we wdrażaniu poprawek.Udział w analizach ryzyka i doradztwo w zakresie bezpieczeństwa aplikacji webowych.Nasze wymaganiaDoświadczenie w przeprowadzaniu testów penetracyjnych aplikacji webowych.Znajomość technologii webowych: JavaScript/C#/Java, REST i/lub SOAP, zarządzania sesjami, bazy danych.Znajomość języka programowania na potrzeby pisania skryptów uruchomieniowych (np. Python,JavaScript, Bash).Znajomość OWASP TOP10.Znajomość narzędzi do testów penetracyjnych (np. Burp Suite, OWASP ZAP, Metasploit).Umiejętność identyfikowania i wykorzystywania popularnych podatności aplikacji webowych (np. SQL Injection, XSS, CSRF).Umiejętność analizy kodu aplikacji i architektury systemów webowych.Dobre umiejętności komunikacyjne i raportowania, zdolność do przekazywania wyników testów w sposób zrozumiały dla osób nietechnicznych.Znajomość systemów operacyjnych i sieci, w tym zrozumienie TCP/IP i protokołów sieciowych.Zrozumienie kryptografii i sposobów uwierzytelniania.Mile widzianeCertyfikaty z zakresu bezpieczeństwa IT, np. OSCP, CEH, eCPPT.Doświadczenie w testowaniu bezpieczeństwa aplikacji mobilnych.Benefitydofinansowanie zajęć sportowychprywatna opieka medycznadofinansowanie nauki językówubezpieczenie na życiemożliwość pracy zdalnejelastyczny czas pracydofinansowanie wypoczynkudodatkowy urlopStabilne zatrudnienie - umowa o pracęMaksymalna dopłata PPKMożliwość rozwoju poprzez szkolenia i dofinansowanie studiówParking i prysznic dla rowerzystówBiuro przyjazne czworonożnym pupilomAKademia Wiedzy – szkolenia wewnętrznePremie kwartalneDostęp do platform szkoleniowych Etapy rekrutacjiWeryfikacja CVSpotkanie online z Rekruterem i Kierownikiem ZespołuDecyzja po spotkaniuWeryfikacja CV,Spotkanie online z Kierownikiem Zespołu i Rekruterem - porozmawiamy o Twoim dotychczasowym doświadczeniu, narzędziach i technologiach, z których korzystasz w codziennej pracy,Decyzja po spotkaniu - dostaniesz informację zwrotną niezależnie od naszej decyzji.APLIKACJE KRYTYCZNE sp. z o.o.Jesteśmy Spółką Skarbu Państwa, która od 2016 r. aktywnie wspiera transformację cyfrową kraju. Projektujemy i tworzymy szyte na miarę rozwiązania IT, które usprawniają codzienną pracę urzędników i obywateli. Realizujemy projekty informatyczne z zakresu administracji skarbowej. Współpracujemy z Resortem Finansów oraz Krajową Administracją Skarbową.Wszystkie informacje o przetwarzaniu danych osobowych w tej rekrutacji znajdziesz w formularzu aplikacyjnym, po kliknięciu w przycisk "Aplikuj Teraz".

  • Inżynier ds bezpieczeństwa

    3 tygodni temu

    Warszawa, mazowieckie, Polska Sii Pełny etat

    Poszukujemy inżyniera ds. bezpieczeństwa, który dołączy do zespołu naszego klienta z branży bankowej. W tej roli będziesz ściśle współpracować z inżynierami oprogramowania i infrastruktury w celu ochrony rozproszonych systemów na dużą skalę i infrastruktury krytycznej. Jest to wyjątkowa okazja do zastosowania wiedzy z zakresu testów...

  • Inżynier ds bezpieczeństwa

    6 dni temu

    Warszawa, mazowieckie, Polska Sii Pełny etat

    Poszukujemy inżyniera ds. bezpieczeństwa, który dołączy do zespołu naszego klienta z branży bankowej. W tej roli będziesz ściśle współpracować z inżynierami oprogramowania i infrastruktury w celu ochrony rozproszonych systemów na dużą skalę i infrastruktury krytycznej. Jest to wyjątkowa okazja do zastosowania wiedzy z zakresu testów...

  • Starszy Inżynier ds. Jakości Systemów Informatycznych

    3 tygodni temu

    Warszawa, mazowieckie, mazowieckie, Polska LUX MED Sp. z o.o. Pełny etat

    Starszy Inżynier ds. Jakości Systemów InformatycznychMiejsce pracy: WarszawaTechnologie, których używamyWymaganeTestlinkMS OfficeMile widzianeSQLC#SeleniumTwój zakres obowiązkówSporządzanie scenariuszy testowych i przypadków testowych na podstawie wymagań biznesowych;Testowanie aplikacji na podstawie scenariuszy testowych;Przeprowadzanie oraz...

  • inżynier testów automatycznych

    3 tygodni temu

    Warszawa, mazowieckie, mazowieckie, Polska NCBR+ sp. z o.o. Pełny etat

    inżynier testów automatycznychMiejsce pracy: WarszawaTechnologie, których używamyWymaganePythonTwój zakres obowiązkówprojektowanie, implementacja i review scenariuszy BDD (Gherkin: Given–When–Then);rozwój i utrzymanie frameworku testowego (struktura warstw, reużywalne komponenty/kroki, strategia lokatorów, Page Object/Screenplay);integracja z...

  • Starszy Inżynier Testów Automatycznych

    3 tygodni temu

    Warszawa, mazowieckie, Polska emagine Polska Pełny etat 21 zł - 840 zł

    Informacje o projekcie:Branża: TelcoLokalizacja: hybryda z Warszawy 2 dni w tygodniu z biuraStawka: do 170 zł/h netto+ VAT (B2B)Start date: listopad/grudzień 2025Podsumowanie: Szukamy doświadczonego Inżyniera Testów Automatycznych do zespołu narzędziowego IT for IT, odpowiedzialnego za budowanie i utrzymanie wysokodostępnych rozwiązań CI/CD oraz...

  • Application Security Engineer

    3 tygodni temu

    Warszawa, mazowieckie, Polska Sii Pełny etat

    Poszukujemy utalentowanego Security Engineera, który dołączy do zespołu Application Security naszego klienta. W tej roli będziesz koncentrować się na zabezpieczaniu aplikacji poprzez takie działania, jak statyczne testowanie bezpieczeństwa aplikacji, skanowanie aplikacji internetowych i wspieranie zespołów programistów w usuwaniu luk w...

  • Application Security Engineer

    7 dni temu

    Warszawa, mazowieckie, Polska Sii Pełny etat

    Poszukujemy utalentowanego Security Engineera, który dołączy do zespołu Application Security naszego klienta. W tej roli będziesz koncentrować się na zabezpieczaniu aplikacji poprzez takie działania, jak statyczne testowanie bezpieczeństwa aplikacji, skanowanie aplikacji internetowych i wspieranie zespołów programistów w usuwaniu luk w...

  • starszy inżynier DevOps

    7 dni temu

    Warszawa, mazowieckie, mazowieckie, Polska NCBR+ sp. z o.o. Pełny etat

    starszy inżynier DevOpsMiejsce pracy: WarszawaTechnologie, których używamyWymaganeJiraConfluenceMile widzianePHPReact NativeTypeScriptSymfonyTwój zakres obowiązkówutrzymanie i rozwój infrastruktury CI/CD;automatyzacja procesów wdrożeniowych, monitorowania, wirtualizacji;zarządzanie środowiskami testowymi i produkcyjnymi;współpraca z zespołem...

  • Starszy Analityk ds. Centralnego Systemu Bankowego

    7 dni temu

    Warszawa, mazowieckie, mazowieckie, Polska Bank Gospodarstwa Krajowego Pełny etat

    Starszy Analityk ds. Centralnego Systemu Bankowego (k/m)Miejsce pracy: WarszawaTechnologie, których używamyWymaganeJiraSQLPL/SQLTwój zakres obowiązkówWspółpraca w ramach prac mających na celu wdrażanie nowych aplikacji transakcyjnych i finansowych z innymi komórkami organizacyjnymi Centrali / Regionami BankuAnaliza i opiniowanie zmian zgłoszonych...

  • Starszy/a specjalista/ka ds. oprogramowania

    3 tygodni temu

    Warszawa, mazowieckie, mazowieckie, Polska NASK Pełny etat

    Starszy/a specjalista/ka ds. oprogramowaniaMiejsce pracy: WarszawaTechnologie, których używamyWymaganeJavaSpring BootDockerKubernetesMile widzianeHelmPrometheusGrafanaSystem operacyjnyWindowsLinuxTwój zakres obowiązkówProjektowanie i rozwijanie oprogramowaniaAnaliza i usuwanie defektówDokumentowanie prac deweloperskichSzacowanie pracochłonności prac...