Postani del naše ekipe

Rad odkrivaš ranljivosti, razmišljaš kot napadalec in te veseli iskanje načinov za izboljšanje varnosti aplikacij? Zaradi povečanega obsega dela v svojo ekipo vabimo Application Security Pentesterja, ki bo sodeloval pri izvedbi penetracijskih testov spletnih aplikacij in drugih varnostnih pregledih. Delo poteka pretežno v naših prostorih v Ljubljani.

Oblike sodelovanja

Glavne naloge

• Izvedba varnostnih pregledov in penetracijskih testov aplikacij po OWASP metodologiji (OWASP Top 10)
• Izdelava poročil v slovenskem in angleškem jeziku
• Komunikacija s strankami in poslovnimi partnerji
• Pomoč pri izvajanju Phishing testov na platformi PhishStrike
• Opcijsko: drugi tipi varnostnih pregledov (notranji, zunanji, mobilne aplikacije)
• Opcijsko: predavanja, konference, okrogle mize

Želena znanja in kompetence

• Poznavanje delovanja spletnih aplikacij (HTTP/HTTPS, REST API, avtentikacija, seje)
• Poznavanje ranljivosti OWASP Top 10 in metod njihovega odkrivanja
• Orodja za varnostno testiranje (Burp Suite, Nmap, SQLMap ipd.)
• Osnove programskih jezikov (JavaScript, Java, C#, Python, PHP)
• Analitično razmišljanje, natančnost, samostojnost
• Prednost: certifikati s področja kibernetske varnosti, poznavanje AD/DC okolja

Predhodne izkušnje s penetracijskim testiranjem so prednost, niso pa pogoj — pomembni so motivacija za učenje, analitičen pristop in zanimanje za kibernetsko varnost. V času poskusnega dela kandidat uspešno opravi izobraževalni program Web Security Academy (PortSwigger), kar je del uvajanja na delovno mesto.

Kaj pričakujemo

• Pošten in etičen odnos, zanesljivost, odgovornost
• Tekoče znanje slovenskega in angleškega jezika
• Potrdilo o nekaznovanosti
• Samostojnost, samoiniciativnost
• Vozniški izpit kategorije B
• Za študentsko delo: izobrazba tehnične smeri (npr. FRI, FERI, FE)

Kaj nudimo

• Sodelovanje z vodilnimi strokovnjaki za kibernetsko varnost
• Sproščeno delovno okolje in dober kolektiv
• Fleksibilen, enoizmenski delovnik
• Možnost zaposlitve za nedoločen čas s poskusnim obdobjem
• Možnost napredovanja in osebne rasti
• Stimulativno plačilo in polna podpora ekipe

V svojo ekipo vabimo entuziasta kibernetske varnosti oziroma etičnega hekerja (m/ž), junior ali mid-level, ki si želi delati v skupini vodilnih strokovnjakov na področju izvajanja varnostnih pregledov ter penetracijskih testov v Sloveniji. Dela se opravljajo v pisarni v Ljubljani ter projektno na drugih lokacijah v Sloveniji, po predhodnem dogovoru.

Glavne naloge

• Izvedba vseh vrst varnostnih pregledov ter penetracijskih testov — zunanji, notranji, različne aplikacije
• Izdelava ter izvedba testov s socialnim inženiringom (phishing)
• Izdelava zaključnih poročil v slovenskem ter angleškem jeziku
• Komunikacija s strankami ter poslovnimi partnerji
• Izvedba aktivnosti na platformi PhishStrike
• Opcijsko: izvajanje forenzičnih aktivnosti ob varnostnem incidentu v skladu s predpisanimi forenzičnimi postopki
• Opcijsko: izvedba predavanj s področja kibernetske varnosti, udeležba na konferencah ter okroglih mizah

Želena znanja in kompetence

• Poznavanje Windows ter Linux operacijskega sistema
• Poznavanje programskih jezikov
• Poznavanje omrežja ter omrežnih protokolov
• Izkušnje z izvajanjem varnostnih pregledov in penetracijskih testov
• Poznavanje področja informacijske varnosti, posebej kibernetskih groženj in napadov na omrežnem, sistemskem ter aplikacijskem nivoju
• Druge relevantne izkušnje s področja kibernetske varnosti (HTB, CTF dogodki ...)
• Dodatna prednost: certifikati s področja kibernetske varnosti

Kaj pričakujemo

• Pošten ter etičen odnos, zanesljivost, odgovornost
• Entuziasta, ki je pripravljen nenehno nadgrajevati svoje znanje
• Izobrazba tehnične smeri
• Tekoče znanje angleškega jezika
• Vozniško dovoljenje B kategorije ter samostojni prevoz
• Potrdilo o nekaznovanosti (pogoj za zaposlitev)

Kaj nudimo

• Sodelovanje z vodilnimi strokovnjaki na področju kibernetske varnosti
• Mentorstvo ter spodbujanje kreativnega razmišljanja
• Možnost rednega izobraževanja ter pridobitve certifikatov
• Udeležba na konferencah ter seminarjih
• Sproščeno delovno okolje, ki spodbuja komunikacijo in dobre medsebojne odnose
• Nova delovna oprema
• Možnost dolgotrajnega delovnega odnosa in fleksibilen delovni čas

Od kandidatov ne pričakujemo, da imajo znanje vseh naštetih veščin, ampak da so se pripravljeni pod vodstvom mentorja nenehno izobraževati in dopolnjevati svoje znanje.

Oblika zaposlitve: redno, za nedoločen čas s poskusno dobo.

V svojo ekipo vabimo prodajnega specialista ali specialistko, ki si želi delati v skupini vodilnih strokovnjakov na področju izvajanja varnostnih pregledov ter penetracijskih testov v Sloveniji. Dela se opravljajo v pisarni v Ljubljani ter pri strankah v Sloveniji, po predhodnem dogovoru.

Vaše naloge

• Trženje platforme PhishStrike ter storitev kibernetske varnosti
• Sodelovanje pri pripravi planov podjetja, oblikovanje prodajne politike
• Samostojna raziskava tržišča in pridobivanje novih strank
• Obvladovanje obstoječih strank
• Spremljanje in analiza dogajanj na trgu
• Sprejemanje, obdelava in izdelava ponudb za stranke
• Zbiranje in analiziranje podatkov ter podajanje predlogov glede strank
• Sodelovanje na sejmih v Sloveniji in tujini — pred- in posejemske aktivnosti
• Obiski pri poslovnih partnerjih v Sloveniji
• Osnovno urejanje CRM

Od vas pričakujemo

• Izkušnje in veselje do prodajnega dela
• Tekoče pisno in govorno znanje angleškega jezika; znanje dodatnih jezikov je prednost
• Osnovno znanje dela z računalnikom, elektronsko pošto, CRM
• Samostojnost pri delu, samoiniciativnost, podajanje pobud in predlogov
• Izpit B kategorije
• Prednost: poznavanje področja kibernetske varnosti, posebej tehnik socialnega inženiringa
• Pripravljenost učenja na področju informacijske varnosti

Nudimo

• Delo v prijetnem kolektivu
• Zaposlitev za nedoločen čas s poskusnim obdobjem
• Enoizmenski delovnik
• Možnost napredovanja in osebne rasti
• Odlično stimulativno plačilo, izplačilo nagrade
• Vso podporo ekipe v času uvajanja in kasneje

Oblike zaposlitve