Ethical hacker (m/f)

Do týmu bezpečnosti hledáme nové kolegy, kteří se zajímají o kybernetickou bezpečnost, mají zkušenosti s prováděním penetračních testů a testováním bezpečnosti aplikací a mají chuť své dovednosti v této oblasti dále rozvíjet, a to i díky přístupu ke špičkovým školením a vybavení v oblasti IT bezpečnosti.

Stanete se členem specializovaného týmu (RED TEAM) zaměřeného na kybernetickou ochranu naší infrastruktury, aplikací a produktů. Členové týmu využívají znalosti ofensivních technik, aplikují je pro účely testování ochrany a odolnosti proti kybernetickým útokům a kontinuálně provádějí penetrační testování systémů a aplikací naší společnosti a našich B2B zákazníků. Charakter těchto činností zároveň umožnuje flexibilní pracovní dobu dle individuálních preferencí.

Mám zájem o pozici

VAŠE BUDOUCÍ PRÁCE:

Provádění penetračních testů a bezpečnostních testů infrastruktury a klíčových aplikací;

identifikace a hodnocení bezpečnostních rizik, návrh vhodných opatření pro jejich mitigaci a ověření jejich účinnosti;

spolupráce s ostatními bezpečnostními týmy na implementaci a zdokonalování bezpečnostních monitorovacích systémů, poskytování zpětné vazby z pohledu útočníka (purple teaming);

proaktivní vyhledávání kybernetických hrozeb s cílem detekovat a izolovat pokročilé hrozby, které se mohou vyhýbat stávajícím bezpečnostním řešením.

CO U VÁS HLEDÁME:

SŠ/VŠ vzdělání technického zaměření, IS/kybernetika výhodou;

praxe min 2 roky v oblasti penetračního testování a testování bezpečnosti aplikací;

schopnost analyzovat a interpretovat bezpečnostní logy a záznamy;

dobrá znalost operačních systémů a síťových protokolů;

dobrá znalost některých programovacích a skriptovacích jazyků (např. Python, Bash, PowerShell atp.);

zkušenosti se známými technikami kybernetických útoků, exploity a zranitelnostmi (min OWASP TOP 10);

zkušenosti s nástroji pro bezpečnostní testování a forenzní analýzu (např. Metasploit, Burp suite, Nessus, Wireshark, Fiddler, Hydra, NMAP, atp.);

přehled o síťové infrastruktuře, počítačových operačních systémech, bezpečnostních informačních a monitorovacích systémech incidentů, systémech kontroly přístupu a dalších technologiích kybernetické bezpečnosti;

chuť učit se nové ofensivní techniky a triky;

certifikace v oblasti penetračního testování, potvrzení o účasti na forensním vyšetřování bezpečnostních událostí, soutěžích v kybernetické bezpečnosti nebo o odhalení technických zranitelností výhodou.

O2 je společnost, která udává trend v telekomunikačních a ICT technologiích v ČR a SR. To mi dává možnost přicházet s novými řešeními ke spokojenosti zákazníků. Navíc mám možnost rozšiřovat si vzdělání v rámci naší virtuální univerzity nebo inspirativních setkání.

Ondřej
Datové centrum

O2 je firma, která se umí rychle měnit. Je pro každého, kdo se umí přizpůsobit a je připraven na nekonečné množství výzev. Nejvíce mě baví práce s moderními technologiemi, mým týmem a kolegy, kteří jsou profíci v oboru. Ráda se také účastním mini workshopů a inspirativních setkání, které se u nás pořádají několikrát do měsíce.