Pentester

Czym będziesz się zajmować?

Our Penetration Testing practice delivers offensive security engagements for clients across financial services, technology, healthcare, government, and critical infrastructure. you sit at the intersection of hands-on testing and engagement delivery: you'll personally lead technical assessments across web, network, mobile, and Active Directory environments, while also owning scoping, quality, reporting, and client relationships, and coaching the consultants and analysts working alongside you.

Key Responsibilities

• Manage assigned engagements from initiation through reporting and closure.
• Act as the primary point of contact for clients during testing activities.
• Review and quality-assure technical findings and reports.
• Assist with scoping, estimation, and proposal development.
• Present findings to both technical and non-technical stakeholders.
• Contribute to internal methodology, tooling, playbooks, and knowledge-sharing.
• Support business development: assist with proposals, scoping calls, effort estimation, and pre-sales technical input.
• Help uphold delivery standards aligned to recognized frameworks

Offer

• Location: 100% remote / equipment pick up at office WAW/WRO
• Start: ASAP
• Employment: B2B contract with apreel

Kogo poszukujemy?

Required Qualifications

• 5+ years of hands-on penetration testing / offensive security experience, ideally including consultancy or multi-client delivery.
• Demonstrable depth across at least three of: web application, network (internal/external), mobile, and Active Directory testing.
• Strong command of industry-standard tooling: Burp Suite, Nmap, Metasploit, BloodHound/SharpHound, Impacket, CrackMapExec/NetExec, Cobalt Strike or equivalent C2, Nessus/OpenVAS, mobile tooling (Frida, MobSF, objection), etc.
• Solid grounding in networking, operating system internals (Windows and Linux), authentication protocols, and common exploitation and post-exploitation techniques.
• Scripting/automation ability in Python, PowerShell, and/or Bash.
• Excellent report-writing and communication skills able to explain complex technical risk to non-technical audiences.
• Experience managing client relationships and/or leading small delivery teams or workstreams.

Certifications - Required at least one of

• OSCP (Offensive Security Certified Professional)
• CREST CRT / CPSA, with CCT (App or Infra) strongly preferred
• CRTP / CRTO

Czego wymagamy?

5 lat doświadczenia na podobnym stanowisku

Znajomości

• Penetration testing
• Web applications testing
• Networking
• Active Directory
• Mobile applications testing
• Burp Suite

Mile widziane

• NPM
• Meta
• Python
• PowerShell
• bash

Języki

• Polski
• Angielski

Jakie warunki i benefity otrzymasz?

• 24.4k-27.7k PLN netto/m (B2B)
• B2B - Elastyczne godziny pracy (100%)
• Praca zdalna: W całości
• Budżet szkoleniowy, Szkolenia wewnętrzne

Kim jesteśmy? apreel został założony w kwietniu 2010 roku przez przyjaciół, których marzeniem było stworzenie własnego software house'u. Wraz z rozwojem firmy i jednocześnie wzrostem zaufania klientów, rozszerzyła swoją działalność o usługi takie jak leasing ekspertów IT. Dziś ten obszar stanowi główny filar działalności apreel.

Nie oznacza to jednak, że założyciele apreela porzucili swoje marzenia. Naszą pasją zawsze będzie tworzenie autorskich rozwiązań informatycznych, a celem, do którego dążymy, jest ciągłe ich doskonalenie. W połączeniu z wyjątkową atmosferą i profesjonalizmem stworzyliśmy w apreelu wyjątkowy klimat.

Zapraszamy do aplikowania, jeżeli zależy Ci na pracy wśród dobrych specjalistów, w stabilnych organizacjach oraz z jasnymi warunkami finansowania.