Tester penetracyjny (haker etyczny) w Nihon Cyber Defence

O pracy

Nihon Cyber ​​Defense (NCD) to globalna firma zajmująca się bezpieczeństwem cybernetycznym z siedzibą w Tokio w Japonii z bazą w Wielkiej Brytanii i Europie w Belfaście w Irlandii Północnej; Kijów na Ukrainie i Kraków w Polsce. Globalny zespół ds. zarządzania incydentami NCD zapewnia testy penetracyjne i oceny podatności na całym świecie.

Szukamy wykwalifikowanego testera penetracyjnego, który będzie odpowiedzialny za doradztwo w zakresie bezpieczeństwa cybernetycznego usługi ze szczególnym uwzględnieniem oceny podatności i testów penetracyjnych. Wybrany kandydat będzie częścią globalnego zespołu świadczącego usługi prewencyjnego bezpieczeństwa cybernetycznego wraz z zespołem konsultantów i wykonawców ds. bezpieczeństwa cybernetycznego, podlegającym w razie potrzeby kierownikom zespołów, dyrektorowi ds. zarządzania incydentami w Wielkiej Brytanii i globalnemu zespołowi zarządzającemu. Stanowisko ma charakter biurowy i oferuje możliwości hybrydowe. Podróże, zarówno krajowe, jak i międzynarodowe, mogą być wymagane rzadko, w zależności od wymagań operacyjnych.

Pożądane kwalifikacje i doświadczenie:

< strong>Obowiązki

• Ocena podatności:
  • Przeprowadzaj dokładne oceny naszych systemów, sieci i aplikacji.
  < li>Identyfikuj słabe punkty bezpieczeństwa, błędne konfiguracje i potencjalne punkty wejścia.
  • Współpracuj z zespołami interdyscyplinarnymi, aby ustalić priorytety działań naprawczych.
• Symulowane Ataki:
  • Przeprowadzaj wcześniej autoryzowane cyberataki, aby przetestować nasze mechanizmy obronne.
  • Wykorzystuj różne techniki hakerskie, w tym skanowanie sieci, socjotechnikę i wykorzystywanie luk w zabezpieczeniach oprogramowania.
  • Myśl jak przeciwnik, aby odkryć ukryte ryzyko.
• Szczegółowe raportowanie:
  • Skrupulatnie dokumentuj swoje ustalenia.< /li>
  • Przygotuj kompleksowe raporty zawierające szczegółowe informacje na temat luk w zabezpieczeniach, wektorów ataków i zalecanych rozwiązań.
  • Przekazuj informacje techniczne w jasny sposób interesariuszom zarówno technicznym, jak i nietechnicznym.
• Zgodność i standardy:
  • Pomoc w zapewnieniu zgodności ze standardami branżowymi (takimi jak PCI DSS, ISO 27001 lub NIST).
  • Pomoc pomostowa luka między polityką bezpieczeństwa a jej praktycznym wdrożeniem.

Kwalifikacje i umiejętności

Ścieżka kariery i możliwości rozwoju

Jako tester penetracyjny będziesz miał szansę na ciągłą naukę i rozwój. Będziesz współpracować z profesjonalistami, przyczyniać się do rozwoju naszych usług i mieć wymierny wpływ na odporność naszych klientów. Na odpowiedniego kandydata czekają możliwości zdobycia certyfikatów (takich jak CEH, OSCP czy CISSP) i awansu zawodowego.

< br/> 

Uwaga: to stanowisko wymaga etycznego postępowania, przestrzegania granic prawnych i zaangażowania w ochronę naszych klientów i ich danych.

Aplikacje są mile widziane od osób o różnym pochodzeniu i różnej różnorodności.

Wybrani kandydaci będą musieli przedtem przejść weryfikację przeszłości i bezpieczeństwa na spotkanie.

Wynagrodzenie i świadczenia podlegają negocjacjom dla odpowiedniego kandydata, ale prosimy o poufny kontakt w celu uzyskania dalszych szczegółów i informacji.