Specjalista / Specjalistka ds. Testów Penetracyjnych

O projekcie

Cześć! Dołącz do Grupy cyber_Folks! Jesteśmy jedną z największych platform e-commerce w Polsce.

Poszukujemy doświadczonego Specjalisty / Specjalistki ds. Testów Penetracyjnych, który zepnie klasyczny offensive security z nową falą wyzwań technologicznych – bezpieczeństwem sztucznej inteligencji.

Szukamy osoby, która pewnie czuje się w testach aplikacji webowych i API, ale potrafi wyjść daleko poza OWASP Top 10. W tej roli staniesz przed zadaniem zabezpieczania zaawansowanych ekosystemów opartych na LLM (prompt injection, frameworki agentowe jak crewAI, serwery MCP), infrastruktury (Kubernetes, Proxmox, sieci) oraz wdrażania automatyzacji security w CI/CD.

Tak organizujemy naszą pracę

Liczba osób w zespole

4

Tak pracujemy

• wewnątrz organizacji
• koncentrujesz się na jednym projekcie
• masz wpływ na produkt

Twój zakres obowiązków

• Testy bezpieczeństwa aplikacji webowych i API zgodnie z OWASP Top 10
• Testy rozwiązań AI: prompt injection, serwery i narzędzia MCP, walidacja argumentów przekazywanych przez model, frameworki agentowe (np. crewAI), bramy LLM (np. LiteLLM)
• Ocena modelu zagrożeń uwierzytelniania w architekturach agentowych (tokeny, czas życia, unieważnianie, kontrola dostępu)
• Testy infrastruktury (sieć, segmentacja, Kubernetes, Proxmox, AlmaLinux, Cloud Linux) oraz urządzeń pracowniczych
• Analiza zgłoszeń od zewnętrznych badaczy (whitehat, bug bounty)
• Wypracowywanie zabezpieczeń wspólnie z zespołem produktowym
• Automatyzacja testów bezpieczeństwa w procesie CI/CD oraz wsparcie zespołu QA w tym zakresie

Nasze wymagania

• Praktyczne doświadczenie w testach aplikacji webowych i API (OWASP Top 10, XSS, kontrola dostępu, nadmiarowa ekspozycja danych)
• Znajomość OAuth2 pozwalająca na identyfikację podatności w implementacji klienta i serwera
• Doświadczenie w testowaniu rozwiązań opartych o LLM
• Bardzo dobra znajomość systemu Linux oraz umiejętność pracy z kodem (Python, C/C++)
• Znajomość konteneryzacji i orkiestracji (Docker, Kubernetes wraz z politykami bezpieczeństwa)
• Znajomość protokołów sieciowych (DNS, SMTP, POP3, IMAP, HTTP(S), SSH, FTP)
• Umiejętność precyzyjnej komunikacji ryzyk i rozwiązań wobec zespołów technicznych i biznesu
• Znajomość języka angielskiego i polskiego

To oferujemy

• Stabilne zatrudnienie na podstawie umowy o pracę
• Stałe wynagrodzenie oraz premia kwartalna
• Kartę Benefit Systems - Multisport
• Prywatną opiekę medyczną
• Ubezpieczenie grupowe
• System kafeteryjny
• Dofinansowanie do lunchu, kiedy pracujesz z biura
• Dofinansowanie do kursu języka obcego
• Dodatkowy dzień wolny z okazji Twoich urodzin
• Udział w programie ESOP (Employee Stock Ownership Plan) – po 3 latach pracy zyskujesz realną możliwość zostania współwłaścicielem firmy i uczestniczenia w jej długofalowym sukcesie.

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie nauki języków
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• możliwość pracy zdalnej
• elastyczny czas pracy
• owoce
• zniżki na firmowe produkty i usługi
• spotkania integracyjne
• firmowa drużyna sportowa
• brak dress code’u
• kawa / herbata
• dodatkowe świadczenia socjalne
• dofinansowanie wypoczynku
• świętowanie urodzin

cyber_Folks S.A.

Jesteśmy cyber_Folks, gdzie łączymy świat technologii (cyber) z pierwiastkiem ludzkim (Folks). Pomagamy naszym klientom osiągać sukcesy dzięki Internetowi.

Jako cyber_Folks wspieramy klientów w efektywnym rozwijaniu ich obecności w Internecie poprzez świadczenie usług hostingowych, sprzedaż i transfer domen, a także narzędzi do tworzenia, prowadzenia i rozwoju sklepów internetowych.

Naszą misją jest wsparcie każdej strony, z każdej strony.