Pracuj tam, gdzie błędy kosztują najwięcej — i gdzie uczysz się najwięcej.

O stanowisku

Czuwasz nad środowiskami banków, instytucji publicznych i firm produkcyjnych, kiedy one śpią. Przyjmujesz alerty z monitoringu i SIEM, weryfikujesz, co naprawdę się dzieje, naprawiasz to, co jest w runbooku, a resztę eskalujesz do dyżurnych inżynierów.

Czego oczekujemy

• Podstawy Linuksa i Windowsa: usługi, logi, procesy, miejsce na dysku, sieć
• Umiejętność spokojnej pracy pod presją czasu i dokładnego trzymania się procedury
• Gotowość do pracy na zmianach nocnych w rotacji 12-godzinnej (także w weekendy i święta)
• Jasna komunikacja pisemna — Twoje notatki ze zmiany czyta klient i zespół dzienny
• Doświadczenie z narzędziem do monitoringu (Zabbix, Grafana, Prometheus, Nagios) lub SIEM będzie atutem
• Angielski na poziomie czytania (dokumentacja, zgłoszenia do producentów)

Co oferujemy

• Zmiany nocne płatne z dodatkiem, grafik planowany z miesięcznym wyprzedzeniem
• Pełny onboarding: runbooki, dyżury w parze z doświadczonym operatorem, mentor z zespołu SOC
• Realna ścieżka rozwoju: operator monitoringu → analityk SOC L2 → SysOps lub inżynier bezpieczeństwa
• Certyfikacje i szkolenia opłacane przez firmę (Linux, Zabbix, podstawy bezpieczeństwa)
• Praca z biura w Katowicach lub w pełni zdalnie po okresie wdrożenia
• Umowa o pracę lub kontrakt B2B

Zobacz ogłoszenie i aplikuj

O stanowisku

Testujesz aplikacje webowe i mobilne, infrastrukturę oraz środowiska chmurowe banków, fintechów i instytucji publicznych. Prowadzisz zlecenie od początku do końca: zakres, testy, raport w języku zrozumiałym dla zarządu i retesty po wdrożeniu poprawek.

Czego oczekujemy

• Komercyjne doświadczenie w testach penetracyjnych (min. 2 lata) — web, infrastruktura lub mobile
• Praktyczna znajomość OWASP Top 10, ASVS i metodyki PTES
• Umiejętność wykorzystania podatności i wyjaśnienia jej wpływu na biznes, a nie tylko wyniku CVSS
• Swobodna praca z Burp Suite, nmap, Metasploit i własnymi skryptami (Python, Bash lub Go)
• Raporty po polsku i angielsku, na podstawie których klient może działać bez tłumacza
• OSCP, eWPTX, CRTO lub podobny certyfikat — albo portfolio CVE, write-upów i wyników CTF

Co oferujemy

• Zlecenia w środowiskach regulowanych: DORA, NIS2, MiCA, TIBER-EU (TLPT) — nie tylko strony na WordPressie
• Czas zarezerwowany w grafiku na research, narzędzia i pracę nad CVE
• Budżet na certyfikacje (OSCP, OSEP, CRTO) z czasem na naukę w godzinach pracy
• Środowisko laboratoryjne i licencje na profesjonalne narzędzia
• Praca w pełni zdalna z okazjonalnymi testami na miejscu u klienta
• Umowa o pracę lub kontrakt B2B, stawka zależna od doświadczenia

Zobacz ogłoszenie i aplikuj