Pentester

Tražimo tri Freelance Pentester-a, za projekat sa kompanijom BwFuhrpark SERVICE.

VAŽNO:

Za ovu poziciju potrebna je spremnost za sigurnosnu proveru tipa-2 (sabotažna zaštita).
Pored toga, korisnik zahteva inicijalnu obuku na lokaciji u Nemačkoj (oko 80 sati).

Trajanje: 01.05.2025 - 31.10.2025+
Iskorišćenost kapaciteta: 80% - 100%
Lokacija: 100% Remote + 10 Dana On-Site
Jezik: Nemački (C1)

Zadaci:

• Planiranje i implementacija infrastrukture i testova penetracije aplikacija za projekte/procedure i operacije
• Korišćenje i konfigurisanje alata za testiranje penetracije kao što su ZAP, BURP i drugi
• Fino podešavanje skupova pravila korišćenih bezbednosnih alata ili podrške u kreiranju skupova pravila za procedure/projekte
• Identifikujte i proverite ranjivosti i preporuke za mere i procene rizika (identifikujte, identifikujte i odredite prioritete bezbednosnih rizika)
• Praćenje i podrška u sprovođenju mera
• Kreirajte testnu dokumentaciju / tikete specifične za pronalaženje
• Prezentacija rezultata
• Komunikacija sa projektnim timovima/procesnim osobljem
• Korišćenje rezultata iz bezbednosnih alata (skeneri ranjivosti, itd.)
• Sprovođenje pregleda bezbednosnog koda i bezbednosnih analiza (npr. Git/BitBucket bezbednosna analiza)
• Podrška za revizije zrelosti bezbednosti
• Nosioci uloga podrške u kreiranju IT bezbednosne dokumentacije

Veštine:

• Dugogodišnje iskustvo u pentestiranju (neophodno/produbljeno znanje)
• Dugogodišnje iskustvo u korišćenju pentest alata kao što su BURP, ZAP, Nmap, Vireshark i drugi (neophodno/dubinsko znanje)
• Poznavanje Python-a (neophodno/produbljeno znanje)
• Praktično iskustvo sa JIRA, Confluence (opciono/osnovno znanje)

Iskustvo:

Članovi osnovnog tima moraju imati iskustvo u najmanje tri uporedive sajber-bezbednosti projekta kao tester penetracije ili u uporedivoj poziciji u implementaciji ranjivosti ili revizija bezbednosti, dokazati putem samodeklaracije u prilozima i takmičenje za učešće testera penetracije samodeklarisanja. Projekti se smatraju uporedivim ako su pružene usluge toliko slične po prirodi i obimu predmetu tendera da se može izvući valjan zaključak o sposobnostima rada glavnog člana tima.
Konkretno, ovo znači: Obim projekta najmanje 60 osoba dana (PT) i veličinu kompanije referentnog provajdera od najmanje 200 zaposlenih (MA).

OBAVEZNO poslati:

• CV na engleskom ili nemačkom
• Cena satnice rada
• Od kada stojite na raspolaganju za projekat
• Kontakt informacije

Poslati elektronskim putem.