Specjalista / Specjalistka ds. Testów Penetracyjnych

Polityka przetwarzania danych osobowych w procesie rekrutacji cyber_Folks.

Klikając w przycisk „Aplikuj”, lub w inny sposób wysyłając zgłoszenie rekrutacyjne do cyber_Folks, potwierdzasz zapoznanie się z klauzulą informacyjną cyber_Folks oraz zgadzasz się na przetwarzanie przez cyber_Folks oraz spółki z Grupy cyber_Folks Twoich danych osobowych zawartych w zgłoszeniu rekrutacyjnym (wykraczających poza katalog danych wymaganych zgodnie z przepisami prawa pracy) w celu prowadzenia rekrutacji na stanowisko wskazane w ogłoszeniu.

Lokalizacja

Kraków

Zdalnie

Rekrutacja zdalna

Podstawowe informacje

Security • UoP • B2B

Cześć! Dołącz do Grupy cyber_Folks! Jesteśmy jedną z największych platform e-commerce w Polsce.

Poszukujemy doświadczonego Specjalisty / Specjalistki ds. Testów Penetracyjnych, który zepnie klasyczny offensive security z nową falą wyzwań technologicznych – bezpieczeństwem sztucznej inteligencji.

Szukamy osoby, która pewnie czuje się w testach aplikacji webowych i API, ale potrafi wyjść daleko poza OWASP Top 10. W tej roli staniesz przed zadaniem zabezpieczania zaawansowanych ekosystemów opartych na LLM (prompt injection, frameworki agentowe jak crewAI, serwery MCP), infrastruktury (Kubernetes, Proxmox, sieci) oraz wdrażania automatyzacji security w CI/CD.

Dlaczego warto z nami pracować?

Czym będziesz się zajmować?

Testy bezpieczeństwa aplikacji webowych i API zgodnie z OWASP Top 10
Testy rozwiązań AI: prompt injection, serwery i narzędzia MCP, walidacja argumentów przekazywanych przez model, frameworki agentowe (np. crewAI), bramy LLM (np. LiteLLM)
Ocena modelu zagrożeń uwierzytelniania w architekturach agentowych (tokeny, czas życia, unieważnianie, kontrola dostępu)
Testy infrastruktury (sieć, segmentacja, Kubernetes, Proxmox, AlmaLinux, Cloud Linux) oraz urządzeń pracowniczych
Analiza zgłoszeń od zewnętrznych badaczy (whitehat, bug bounty)
Wypracowywanie zabezpieczeń wspólnie z zespołem produktowym
Automatyzacja testów bezpieczeństwa w procesie CI/CD oraz wsparcie zespołu QA w tym zakresie

Co jest dla nas ważne?

Praktyczne doświadczenie w testach aplikacji webowych i API (OWASP Top 10, XSS, kontrola dostępu, nadmiarowa ekspozycja danych)
Znajomość OAuth2 pozwalająca na identyfikację podatności w implementacji klienta i serwera
Doświadczenie w testowaniu rozwiązań opartych o LLM
Bardzo dobra znajomość systemu Linux oraz umiejętność pracy z kodem (Python, C/C++)
Znajomość konteneryzacji i orkiestracji (Docker, Kubernetes wraz z politykami bezpieczeństwa)
Znajomość protokołów sieciowych (DNS, SMTP, POP3, IMAP, HTTP(S), SSH, FTP)
Umiejętność precyzyjnej komunikacji ryzyk i rozwiązań wobec zespołów technicznych i biznesu
Znajomość języka angielskiego i polskiego

Stack technologiczny

Mile widziane:

Jak pracujemy?

Co zyskasz?

Stabilne zatrudnienie na podstawie umowy o pracę
Stałe wynagrodzenie oraz premia kwartalna
Kartę Benefit Systems - Multisport
Prywatną opiekę medyczną
Ubezpieczenie grupowe
System kafeteryjny
Dofinansowanie do lunchu, kiedy pracujesz z biura
Dofinansowanie do kursu języka obcego
Dodatkowy dzień wolny z okazji Twoich urodzin
Udział w programie ESOP (Employee Stock Ownership Plan) – po 3 latach pracy zyskujesz realną możliwość zostania współwłaścicielem firmy i uczestniczenia w jej długofalowym sukcesie.