Specjalista / Specjalistka ds. Bezpieczeństwa IT (Zespół Testów Bezpieczeństwa IT)

O nas W Grupie LUX MED tworzymy środowisko pracy, w którym każdy może czuć się sobą – niezależnie od wieku, płci czy stanu zdrowia. Nasz proces rekrutacyjny jest neutralny płciowo i zapewnia równe szanse wszystkim aplikującym. Pion IT w LUX MED to blisko 700 wykwalifikowanych specjalistów, którzy codziennie realizują zadania wytwórcze, wdrożeniowe i utrzymaniowe w ramach rozwiązań informatycznych, wspierających m.in. pracę lekarzy, obsługę Pacjentów i klientów. Pracujemy z wykorzystaniem technik zwinnych. Jesteśmy nastawieni na nowinki technologiczne, które wesprą biznes w rozwoju naszych usług. Realizacja zadań oparta jest o wykorzystanie i rozwijanie procesów automatycznych. Promujemy dzielenie się wiedzą, oferujemy elastyczność doboru rozwiązań, w tym możliwość proponowania nowych metod czy technologii. Zdrowie i IT łączy więcej niż myślisz! #PracujeMYdlazdrowia #PracujITy! Oczekiwania wobec Ciebie: Wykształcenie wyższe informatyczne (w przypadku braku wykształcenia kierunkowego – udokumentowana wiedza w postaci uznanych certyfikatów branżowych z obszaru IT, na który Kandydat/Kandydatka rekrutuje - warunek konieczny). Minimum 3 lata doświadczenia na podobnym stanowisku lub 5 lat pracy w obszarze IT. Komercyjne doświadczenie w testach penetracyjnych. Doświadczenie w procesie wytwarzania aplikacji. Podstawowa wiedza na temat działania aplikacji webowych oraz mobilnych. Znajomość OWASP Top 10. Wiedza i umiejętności z zakresu IT (sieci komputerowe, systemy operacyjne Windows i Linux, programowanie). Znajomość typów ataków. Znajomość narzędzi oraz metodyk do przeprowadzania testów penetracyjnych. Motywacja do ciągłego rozwoju. Mile widziane Posiadanie certyfikatu OSCP (Offensive Security Certified Professional) lub CEH (Certified Ethical Hacker) będzie dodatkowym atutem. Twoją rolą będzie: Opracowywanie oraz utrzymywanie metodyki realizacji testów bezpieczeństwa IT. Prowadzenie kalendarza testów bezpieczeństwa IT. Wykonywanie testów bezpieczeństwa IT. Ocena krytyczności wykrytych podatności zgodnie z przyjętą metodyką. Sporządzanie raportów z wykonanych testów i rekomendowanie działań naprawczych. Monitorowanie postępów usuwania podatności.