Ekspert ds. testów bezpieczeństwa aplikacji webowych

Narodowy Bank Polski Departament Cyberbezpieczeństwa w ramach rekrutacji zewnętrznej poszukuje kandydata do pracy w charakterze eksperta ds. testów bezpieczeństwa aplikacji webowych w Zespole Testów Cyberbezpieczeństwa

Do głównych zadań pracownika należeć będzie:

• przeprowadzanie testów bezpieczeństwa,
• bieżąca analiza stanu wdrożonych rekomendacji wynikających z przeprowadzonych testów bezpieczeństwa,
• przygotowywanie raportów z przeprowadzonych testów bezpieczeństwa wraz z przedstawieniem rekomendowanych działań naprawczych,
• udział we wdrożeniach projektów IT, w szczególności dotyczących rozwiązań cyberbezpieczeństwa,
• wsparcie przy tworzeniu wymagań bezpieczeństwa,
• weryfikacja poprawności działania zaimplementowanych mechanizmów bezpieczeństwa.

Wymagania wobec kandydata:

• wykształcenie wyższe – preferowany kierunek informatyka,
• co najmniej 3 – letnie doświadczenie w prowadzeniu testów bezpieczeństwa,
• znajomość narzędzi wykorzystywanych do przeprowadzania testów bezpieczeństwa aplikacji webowych,
• znajomość norm, standardów i praktyk w obszarze cyberbezpieczeństwa
• znajomość metodyk OWASP, PTES, OSSTMM,
• znajomość protokołów sieciowych TCP/IP oraz modelu OSI,
• znajomość języka angielskiego w stopniu komunikatywnym oraz umożliwiającym swobodne korzystanie z dokumentacji technicznej,
• umiejętność analitycznego myślenia,
• zdolność do pracy pod presją czasu i odporność na stres,
• sumienność, odpowiedzialność i dokładność przy realizacji zadań,
• umiejętność pracy w dynamicznym zespole,
• złożenie oświadczenia o karalności – w związku z realizacją obowiązku wynikającego z art. 6d ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym.

Dodatkowym atutem będzie:

• posiadanie co najmniej jednego certyfikatu branżowego (np. Security+, Pentest+, CEH, eWPTx, OSCP, OSWE) lub równoważnych.
• Osoby zainteresowane proszone są o przesłanie CV i listu motywacyjnego do dnia 30 listopada 2025 r. za pośrednictwem elektronicznego formularza.
• Za datę złożenia dokumentów przyjmuje się datę ich rejestracji w systemie. Rekrutacja składa się z dwóch etapów – analizy i oceny złożonych przez kandydatów dokumentów oraz rozmów kwalifikacyjnych. O zakwalifikowaniu do drugiego etapu rekrutacji oraz terminie jego rozpoczęcia kandydaci zostaną poinformowani telefonicznie lub pocztą elektroniczną. Zastrzegamy sobie prawo skontaktowania się tylko z wybranymi kandydatami.