Pracovní náplň
Náplň práce :
• Provádění bezpečnostních testů webových a mobilních aplikací.
• Provádění bezpečnostních hodnocení infrastruktury, včetně kontroly konfigurací systémů a prostředí.
• Identifikace, analýza a dokumentace bezpečnostních zranitelností a poskytování doporučení k jejich nápravě.
• Podpora interních zákazníků při řešení identifikovaných bezpečnostních nedostatků a konzultace nápravných opatření.
• Realizace školení a workshopů pro vývojové a infrastrukturní týmy v oblasti bezpečnostních standardů a osvědčených postupů.
• Vývoj a implementace nových nástrojů a řešení pro rozšíření a zlepšování služeb penetračního testování.
• Spolupráce na interních projektech využívajících technologie umělé inteligence a velké jazykové modely (LLM) za účelem zvýšení pokrytí bezpečnostního testování.
• Průběžné sledování aktuálních trendů, technik a hrozeb v oblasti kybernetické bezpečnosti.
VÝHODOU :
• Praktické zkušenosti s penetračním testováním webových aplikací, infrastruktury a se systémovou administrací.
• Zkušenosti s penetračním testováním mobilních aplikací pro platformy iOS a Android.
• Zkušenosti s bezpečnostním testováním řešení využívajících AI/LLM a s vývojem projektů využívajících velké jazykové modely.
• Výborné komunikační a prezentační dovednosti, schopnost srozumitelně vysvětlit vývojářům a technickým týmům bezpečnostní rizika a potřebná nápravná opatření.
• Anglický jazyk na komunikativní úrovni