Penetration Tester wanted

[Nytro]

Salut,

Va anunt ca KPMG Romania (unde lucrez si eu) isi largeste echipa de penetration testeri. Si numai unul dintre voi poate fi 'The Chosen One'

Daca un mesaj de eroare te intriga sa vezi ce e in spate, daca simti placere in a exploata conditiile limita dintr-o aplicatie, daca iti place sa strici lucruri cu scopul de a le face sa mearga mai bine, atunci ar trebui sa discutam.

Cautam o persoana cu background tehnic solid (administrare sisteme si/sau programare si/sau retelistica), care sa fie pasionata de securitate ofensiva - ethical hacking. Chiar daca nu ai facut asta ca parte a unui job, hai sa discutam daca esti interesat.

La noi poti gasi un mediu de lucru antrenant si provocator. De obicei, imbinam activitatile pe care le facem intr-un mix placut si util:

- reverse shell prin proxy cu tenis de masa

- exploatarea unui blind error-based sql injection cu o partida de biliard

- bypass de web application firewall cu driblinguri la fotbal (avem echipa)

- remote command execution cu o partida de fussball

- putina inginerie sociala cu darts sau PS3.

Lucram cu majoritatea bancilor din Romania, cu marii operatori de telecom dar si cu firme din alte domenii care doresc sa isi verifice gradul de securizare.

Este uneori nevoie de a merge direct la client si de a interactiona direct cu acesta. E o modalitate buna de a ne face noi prieteni

Trimite-mi un CV prin mesaj privat sau prin BestJobs. Acesta este anuntul oficial (boring):

-> IT Security Junior Consultant (Penetration Tester/ Ethical Hacker) la S.C. KPMG ROMANIA SRL, BUCURESTI - BestJobs

Daca aveti intrebari mi le puteti adresa pe PM. Anuntul nu e formulat de mine, eu as fi fost prea putin "academic".

Obs. Daca nu aveti deloc experienta cu TCP/IP, securitate web (XSS, CSRF, SQLI...), Linux sau programare, nu va obositi. La fel daca nu sunteti din Bucuresti.

Bafta.

[neox]

La KPMG Germany am lucrat si eu acuma 6-7 ani tot asa au salarile mici si acuma Nytro ??? cam 1200-1500€ pe luna ..

[TheTime]

Bine ca pui si tu anuntul fix in ziua in care m-am angajat la concurenta...

Na, ce sa zic... bafta celor care isi depun CV-ul.

[romanu]

Obs. Daca nu aveti deloc experienta cu TCP/IP, securitate web (XSS, CSRF, SQLI...), Linux sau programare, nu va obositi. La fel daca nu sunteti din Bucuresti.

M-as fi bagat

[Byte-ul]

"Bachelor’s degree in an IT related field"

[wildchild]

BONUS dac? intra?i, VIP pe RST, asta dac? nu ave?i deja.

În plus, cine ia postul câ?tig? ?ansa de a îl vedea pe Nytro muci dup? sticla de Jack pe care trebuie s? o fac? cinste, pentru pont.

[Nytro]

Obs. Daca nu aveti deloc experienta cu TCP/IP, securitate web (XSS, CSRF, SQLI...), Linux sau programare, nu va obositi. La fel daca nu sunteti din Bucuresti.

M-as fi bagat

Din ce oras esti? Aplica totusi, cine stie?

Ideea e ca nu se accepta munca "remote".

[Fed0t]

As dori sa ma angajez ca junior...pe un salariu slab pana cand voi deveni mai bun...cunosc bazele TCP/IP, securitate web (XSS, CSRF, SQLI...) si putina programare php,c++

am sanse?

Edited March 19, 2014 by Fed0t

[Nytro]

Da-mi un CV pe PM.

Sfat: Mentionati si voi in CV-urile alea pe care nu va stresati sa le faceti bine ca stiti chestii legate de securitate IT. Si dati exemple. Mai exact, daca aplicati la un post de Pentester, faceti CV-ul in cat sa se vada ca sunteti potrivit pentru pozitia respectiva. Daca e un post de Programator C++ scoateti in evidenta ca stiti C++.

[Cracra]

Ma iertați ca pun tocmai aici, acest comentariu, dar sper, totuși, ca îmi veți raspunde. Sunt la început de drum, în acest domeniu, am început sa învăț în vederea angajării pe un post de pentester. Ma puteți ajuta? M-aș baga într-un internship sau m-aș angaja undeva, și vreau sa ma ajutați, dacă se poate, cu mai multe detalii. E greu? Am timp liber? Care ar fi salariul de start? Lucrez într-un colectiv și depind de alții, sau lucrez mai mult pe cont propriu? Etc. Știu ceva rețelistica,  început sa învăț metasploit, știu puțin linux și bash, putina programare cpp. Mulțumesc