Jesteśmy polsko-holenderską firmą, która rozwija swoje produkty i świadczy usługi programistyczne w zakresie tworzenia serwisów internetowych i aplikacji mobilnych. Skupiamy w swoich szeregach developerów nastawionych z pasją do tego, co robią, a przede wszystkim otwartych na nowe wyzwania i nowinki technologiczne. U nas zawsze znajdziesz czas na naukę i wdrożenie nowych technologii.
Zainteresowany? Dołącz do nas!
Do naszych biur we Wrocławiu, Krakowie i Rzeszowie poszukujemy osoby na stanowisko:
Pentester / Ethical Haker
Miejsce pracy: Kraków
Czego od Ciebie oczekujemy?
- 1-2 lat doświadczenia w przeprowadzaniu testów penetracyjnych,
- znajomość technik i języków programowania (takich jak Python, .NET, Java jako plus),
- znajomość OWASP TOP 10, OWASP ASVS,
- znajomość narzędzi Burp Suite, Sqlmap, Nmap, Metasploit,
- dobra znajomość technologii IT w zakresie systemów operacyjnych, baz danych i sieci,
- znajomość zagadnień bezpieczeństwa sieci oraz aplikacji,
- komunikatywnej i swobodnej znajomości języka angielskiego.
Mile widziane:
- certyfikaty z obszaru bezpieczeństwa IT (np. CISSP, CEH, OSCP),
- znajomość Javascript, SQL.
W Amsterdam Standard:
- będziesz częścią zgranego zespołu, który ceni dobrą atmosferę zarówno w pracy jak i po,
- rozwijasz się - oferujemy wewnętrzne warsztaty, szkolenia zewnętrzne, hackathony,
- możesz wziąć udział w dofinansowanych przez nas szkoleniach,
- doskonalisz język angielski przy wsparciu pracodawcy,
- korzystasz z firmowej biblioteki, w której cały czas przybywają kolejne pozycje,
- dbamy o Twój work-life balance, pracujesz w elastycznych godzinach,
- masz do dyspozycji piłkarzyki, darty, bilard,
- integracja naszych pracowników jest dla nas najważniejsza - możesz liczyć na ciekawe imprezy :)
- masz możliwość skorzystania z opieki medycznej i karty Multisport,
Jak pracujemy?
- kod wersjonowany jest w serwisie BitBucket/GitHub,
- do zarządzania projektami używamy Jiry, Taigi i Redmine'a,
- jeśli tylko jest możliwość i ma to sens, pracujemy w Scrumie,
- serwisy w 8/10 przypadków hostowane są na Amazonie, Heroku lub Azure,
- błędy w kodzie produkcyjnym monitorujemy w Sentry,
- do monitoringu używamy prometheusa/ELK/grafana,
- nowe projekty są wdrażane z użyciem Dockera,
- do developmentu i testowania wykorzystujemy nasze firmowe serwery, na których skonfigurowanych jest klaster ranchera,
- do dziennej komunikacji używamy Slacka, do wideokonferencji Hangouts + whereby.com + Skype,
- standardy, tips & tricks, howto, krótki opis naszej kultury i wiele innych informacji można znaleźć na firmowej wiki (żywej, z rankingiem aktywności :)
- kod analizowany jest przez SonarQube,
- dostęp do poszczególnych narzędzi jest scentralizowany z użyciem LDAPa,
- wymiana plików z użyciem prywatnego serwera plików Synology,
- część czasu (okienko między projektami) poświęcamy na rozwój wewnętrznych i otwartych projektów,
- kochamy wdrażać najświeższe rozwiązania do naszych projektów.