Trener: testy penetracyjne i bezpieczeństwo aplikacji webowych

O projekcie

Szukamy trenera do prowadzenia szkoleń z testów penetracyjnych i bezpieczeństwa aplikacji webowych. Praca obejmuje warsztaty praktyczne dla uczestników na różnym poziomie zaawansowania.

Zajęcia obejmują rozpoznanie i analizę powierzchni ataku, najczęstsze podatności aplikacji webowych, pracę z narzędziami do testów bezpieczeństwa oraz raportowanie znalezisk w sposób zrozumiały dla zespołów wytwórczych.

Zakres obowiązków

• Prowadzenie warsztatów z testów penetracyjnych aplikacji webowych.
• Omawianie najczęstszych podatności, w tym listy OWASP Top 10.
• Ćwiczenia praktyczne z narzędziami do testów bezpieczeństwa.
• Pokazanie, jak raportować znaleziska zrozumiale dla zespołu deweloperskiego.
• Przygotowanie i aktualizacja scenariuszy ćwiczeniowych.

Wymagania

• Co najmniej 6 lat doświadczenia w testach penetracyjnych i bezpieczeństwie aplikacji webowych.
• Znajomość OWASP Top 10 i typowych klas podatności.
• Umiejętność pracy z narzędziami takimi jak Burp Suite lub OWASP ZAP.
• Umiejętność tłumaczenia zagadnień technicznych zrozumiałym językiem.
• Dostępność na ustalone terminy szkoleń, zdalnie lub stacjonarnie.

Mile widziane

• Doświadczenie w prowadzeniu szkoleń otwartych i zamkniętych dla firm.
• Certyfikaty ISTQB lub pokrewne w obszarze szkolenia.
• Materiały własne, ćwiczenia albo projekty przykładowe, które można wykorzystać na warsztacie.

Co oferujemy

• Współpraca B2B, rozliczenie za dzień szkoleniowy.
• Elastyczny harmonogram: szkolenia zdalne i stacjonarne, terminy ustalane z wyprzedzeniem.
• Organizacja, rekrutacja uczestników i obsługa administracyjna po stronie Quality Island.
• Materiały szkoleniowe, środowiska i licencje narzędzi zapewniamy my.
• Darmowy wstęp na Testing Ground Conference, jedno z największych wydarzeń QA w Polsce, którego jesteśmy organizatorem.
• Współpraca z firmą, która zajmuje się wyłącznie jakością oprogramowania: zespół certyfikowany ISTQB i ponad 130 szkoleń w katalogu.