Specjalista / Specjalistka ds. Testów Penetracyjnych

Cześć! Dołącz do Grupy cyber_Folks! Jesteśmy jedną z największych platform e-commerce w Polsce.

Poszukujemy doświadczonego Specjalisty / Specjalistki ds. Testów Penetracyjnych, który zepnie klasyczny offensive security z nową falą wyzwań technologicznych - bezpieczeństwem sztucznej inteligencji.

Szukamy osoby, która pewnie czuje się w testach aplikacji webowych i API, ale potrafi wyjść daleko poza OWASP Top 10. W tej roli staniesz przed zadaniem zabezpieczania zaawansowanych ekosystemów opartych na LLM (prompt injection, frameworki agentowe jak crewAI, serwery MCP), infrastruktury (Kubernetes, Proxmox, sieci) oraz wdrażania automatyzacji security w CI/CD.

Czym będziesz się zajmować?

• Testy bezpieczeństwa aplikacji webowych i API zgodnie z OWASP Top 10
• Testy rozwiązań AI: prompt injection, serwery i narzędzia MCP, walidacja argumentów przekazywanych przez model, frameworki agentowe (np. crewAI), bramy LLM (np. LiteLLM)
• Ocena modelu zagrożeń uwierzytelniania w architekturach agentowych (tokeny, czas życia, unieważnianie, kontrola dostępu)
• Testy infrastruktury (sieć, segmentacja, Kubernetes, Proxmox, AlmaLinux, Cloud Linux) oraz urządzeń pracowniczych
• Analiza zgłoszeń od zewnętrznych badaczy (whitehat, bug bounty)
• Wypracowywanie zabezpieczeń wspólnie z zespołem produktowym
• Automatyzacja testów bezpieczeństwa w procesie CI/CD oraz wsparcie zespołu QA w tym zakresie

Co jest dla nas ważne?

• Praktyczne doświadczenie w testach aplikacji webowych i API (OWASP Top 10, XSS, kontrola dostępu, nadmiarowa ekspozycja danych)
• Znajomość OAuth2 pozwalająca na identyfikację podatności w implementacji klienta i serwera
• Doświadczenie w testowaniu rozwiązań opartych o LLM
• Bardzo dobra znajomość systemu Linux oraz umiejętność pracy z kodem (Python, C/C++)
• Znajomość konteneryzacji i orkiestracji (Docker, Kubernetes wraz z politykami bezpieczeństwa)
• Znajomość protokołów sieciowych (DNS, SMTP, POP3, IMAP, HTTP(S), SSH, FTP)
• Umiejętność precyzyjnej komunikacji ryzyk i rozwiązań wobec zespołów technicznych i biznesu
• Znajomość języka angielskiego i polskiego

Co zyskasz?

• Stabilne zatrudnienie na podstawie umowy o pracę
• Stałe wynagrodzenie oraz premia kwartalna
• Kartę Benefit Systems - Multisport
• Prywatną opiekę medyczną
• Ubezpieczenie grupowe
• System kafeteryjny
• Dofinansowanie do lunchu, kiedy pracujesz z biura
• Dofinansowanie do kursu języka obcego
• Dodatkowy dzień wolny z okazji Twoich urodzin
• Udział w programie ESOP (Employee Stock Ownership Plan) - po 3 latach pracy zyskujesz realną możliwość zostania współwłaścicielem firmy i uczestniczenia w jej długofalowym sukcesie.