Pentester/ka aplikacji – Cyber Security
KPMG Poland
About the role
Zespół Cyber Security w dziale Advisory to regionalne centrum kompetencji, które świadczy usługi z zakresu cyberbezpieczeństwa dla polskich oraz zagranicznych przedsiębiorstw. Identyfikujemy podatność na zagrożenia bezpieczeństwa i zwiększamy jego poziom w odpowiedzi na cyberatak. Czekają tu na Ciebie nowe technologie i międzynarodowe projekty z obszaru bezpieczeństwa teleinformatycznego.
Miejsce pracy: Katowice
Region: śląskie
Opis stanowiska
- realizacja testów penetracyjnych aplikacji webowych, mobilnych, aplikacji typu „gruby klient” oraz interfejsów API
- wykorzystywanie AI oraz innych nowoczesnych narzędzi wspierających identyfikację, analizę i weryfikację podatności bezpieczeństwa
- identyfikowanie i analiza podatności bezpieczeństwa aplikacji oraz ocena ich wpływu
- przeprowadzanie statycznej analizy kodu źródłowego aplikacji pod kątem podatności
- udział w testach bezpieczeństwa rozwiązań opartych o AI, LLM oraz systemy agentowe
- przeglądy architektury bezpieczeństwa systemów informatycznych
- przygotowywanie raportów z przeprowadzonych testów wraz z rekomendacjami naprawczymi
- prezentowanie wyników testów i rekomendacji klientom
- współpraca z zespołami technicznymi klientów przy eliminowaniu podatności
- udział w rozwoju metodologii, narzędzi i kompetencji zespołu
Wymagania
- minimum rok doświadczenia w testach penetracyjnych aplikacji
- praktyczna znajomość testowania aplikacji webowych, mobilnych, API lub aplikacji typu „gruby klient”
- znajomość najczęściej występujących podatności aplikacyjnych, w tym OWASP Top 10
- praktyczna znajomość narzędzi, takich jak Burp Suite, OWASP ZAP lub podobnych
- umiejętność analizy kodu źródłowego oraz wykorzystywania narzędzi AI i technik manualnych do identyfikowania i weryfikowania podatności bezpieczeństwa
- umiejętność identyfikowania podatności, oceny ryzyka i przygotowywania raportów
- znajomość języka angielskiego umożliwiająca swobodne czytanie i przygotowywanie dokumentacji technicznej oraz komunikację z klientami
- umiejętność samodzielnej i rzeczowej komunikacji z klientami na wszystkich etapach realizacji testów
Mile widziane
- doświadczenie w testach aplikacji mobilnych lub API
- znajomość OWASP ASVS lub OWASP MASVS
- znajomość języków programowania
- certyfikaty branżowe, np. eWPTX, eMAPT, OSCP, OSWE lub pokrewne
Oferujemy
- hybrydowy lub zdalny model pracy
- pełną wyzwań pracę w wiodącej na rynku polskim oraz międzynarodowym firmie doradczej
- finansowanie kwalifikacji zawodowych
- stały rozwój – skorzystaj z dofinansowania studiów podyplomowych, kursów językowych, przygotowawczych i egzaminów
- szeroki pakiet szkoleń – korzystaj z platform Degreed, Pluralsight i LinkedIn Learning, szkoleń technicznych oraz certyfikowanych szkoleń Microsoft
- wsparcie Buddy’ego – Twój opiekun będzie dla Ciebie przewodnikiem po KPMG
- program poleceń – zyskaj dodatkowy bonus finansowy za skuteczną rekomendację znajomego do pracy
- pakiet kafeteryjny – wybieraj benefity, które Cię interesują m.in. kartę MultiSport, bilety do kina, teatru, vouchery i zniżki
- prywatną opiekę medyczną, dodatkowe ubezpieczenie i program wellbeing – dbaj o siebie i swoją rodzinę
- udział w wydarzeniach branżowych – wesprzemy finansowo doskonalenie Twoich umiejętności
- wyjazdy i spotkania integracyjne – zorganizujemy i dofinansujemy budowanie relacji zespołowych
- dni wolne na wolontariat – skorzystaj z 2 dodatkowych dni wolnych i grantu na działania charytatywne
- prezenty świąteczne lub bonusy – pamiętamy o miłych gestach
Zdalny / hybrydowy
Aplikuj
Millions of jobs, with real people getting hired every day
Questions, answered.
Click "Apply with JobAssist" – we tailor your resume and application to this role and submit it for your approval.
Yes. This role at KPMG Poland was screened before publishing – we confirmed the employer before listing it.
The employer didn't disclose a salary range for this listing. JobAssist shows pay whenever it's available.
This position can be done from anywhere, with no in-office requirement.
Yes – every application is tailored from your profile and this job's requirements, and you can review and edit before it's sent.