Penetrační tester/Etický hacker

Zajímají tě bezpečnostní chyby a zranitelnosti? Baví tě překonávání překážek, různé bezpečnostní hry typu Capture the Flag, Hack Me atd.? Chceš testovat státní aplikace a služby? Staň se etickým hackerem a členem bezpečnostní komunity a měj svoji práci jako zábavu.

Co bude vaší hlavní pracovní náplní:

• provádění interních a externích penetračních testů
• příprava phishingových kampaní
• skenování zranitelností automatizovaně (např. Nessus) i manuálně
• příprava závěrečných zpráv a návrh opatření
• příprava národního kybernetického cvičení (red/blue)
• další sebevzdělávání v této oblasti

Kvalifikační předpoklady:

• vysokoškolské vzdělání v oboru IT
• znalost síťových protokolů, především TCP/IP rodiny 4 a 6
• znalost aplikačních protokolů (DNS, HTTP, SMTP, NTP atd.)
• znalost základních bezpečnostních protokolů (SSL/TLS, IPsec, DNSSEC atd.)
• znalost konceptu systémů IDS, IPS a firewall
• znalost nejběžnějších typů útoků (DoS, XSS, buffer overflow, password cracking atd.)
• znalost systémů Unix-based a Windows
• znalost některého z interpretovaných jazyků (Python, Ruby, Bash, PowerShell, …)
• anglický jazyk – psaná i mluvená forma

Nesplňuješ všechny kvalifikační požadavky? Nevadí, nejdůležitější je chuť a ochota učit se novým věcem.

Na začátku tě zaškolíme a můžeš se zúčastnit kurzů, kde znalosti získáš.

Výhodou je mít:

• aktivní zájem o danou problematiku (CTF, Hack the box, Hack Me, ...)
• znalost základních nástrojů penetračního testování (Nmap, Metasploit, Burp Suite, …)
• zkušenosti s penetračním testováním
• certifikaci CEH, GPEN, OSCP

Nabízíme:

• plný nebo zkrácený úvazek
• práci v příjemném prostředí
• inspirativní práce s přístupem k moderním a často zcela unikátním technologiím
• možnost účasti na mezinárodním cvičení Locked Shields
• účast a příprava národního cvičení Cyber Czech
• 25 dní dovolené plus možnost čerpání 6 dní sick days v rámci kalendářního roku
• stravenky nebo stravenkový paušál
• firemní notebook a mobilní telefon
• odborná školení a kurzy (možnost nejen v rámci ČR, ale i v zahraničí),
• pravidelné jazykové kurzy přímo na pracovišti,
• možnost účasti na odborných mezinárodních konferencích,
• FKSP (z fondu lze hradit příspěvek na multisport kartu, rekreaci, kulturu, sport, optické pomůcky, péči na úseku zubního lékařství a ortodoncie, příspěvek na zařízení péče o dítě, na očkování a nákup vitaminových produktů, příspěvek na životní pojištění a příspěvek na penzijní připojištění),
• řada dalších benefitů, které najdete na: https://www.nukib.cz/cs/o-nukib/kariera/benefity/,
• možnost čerpání výhod z kolektivní smlouvy

Součástí přijímacího řízení je provedení bezpečnostního řízení k uchazeči dle zákona č. 412/2005 Sb., o ochraně utajovaných informací a bezpečnostní způsobilosti, v platném znění na stupeň utajení TAJNÉ.

Odměňování dle nařízení vlády č. 341/2017, nad rámec nařízení vlády o platových poměrech zaměstnanců ve veřejných službách a správě je k platu poskytován zvláštní příplatek a osobní ohodnocení.

Místo výkonu práce: Brno

Termín nástupu: dohodou