Information Security Engineer – Senior Penetration Tester

Ryanair; Wrocław; On-site; PLN 180,000 - 280,000; Full time

Job summary

Ryanair poszukuje specjalisty ds. bezpieczeństwa do pracy nad testami penetracyjnymi aplikacji web, mobilnych i API. Do zadań należą testy sieci, chmury (AWS, GCP, Azure) oraz testy AI/LLM. Praca w zespole bezpieczeństwa linii lotniczej, z naciskiem na wykrywanie luk i tworzenie zaleceń naprawczych.

Wymagane co najmniej 4 lata doświadczenia w pentestach, znajomość MITRE ATT&CK i OWASP, oraz umiejętność pracy z narzędziami LLM. Zespół pracuje nad Purple-team i automatyzacją procesów testowych.

Qualifications

• Minimum 4 lata doświadczenia w pentestach.
• Silne umiejętności web/API testów i sieci/AD.
• Doświadczenie w pentestingu chmury na dwóch platformach.
• Skryptowanie Python, Bash/PowerShell.
• Znajomość MITRE ATT&CK i OWASP.
• Umiejętność pracy z asystentami LLM i testowania systemów AI.
• Bezpieczna dyscyplina testowania w środowiskach produkcyjnych.

Responsibilities

• Testowanie aplikacji web, mobile i API.
• Testy sieci wewnętrznych/zewnętrznych, Active Directory/Entra ID.
• Pentesting chmury AWS, GCP, Azure.
• Testowanie aplikacji AI/LLM (prompt injection, jailbreaks, RAG, MITRE ATLAS).
• Emulacja przeciwnika i ćwiczenia purple-team.
• Budowa narzędzi i automatyzacji z użyciem LLM.
• Przygotowywanie raportów i prezentacji.

Skills

Pentestowanie

Web/API testowanie

Sieci/AD

Python scripting

Bash/PowerShell

MITRE ATT&CK

OWASP

LLM testing

Tools

MITRE ATT&CK

OWASP

Job description

O roli

Rola hands-on w zespole bezpieczeństwa linii lotniczej. Znajdowanie luk exploitable przed atakującymi w aplikacjach web i mobile, API, sieciach wewnętrznych, tożsamości oraz multicloud (AWS, GCP, Azure), w tym systemach AI.

Jak będziesz pracować

Scope → test → prove → fix → verify

Scope

Utrzymanie inwentarza powierzchni ataku, threat-modeling, definiowanie zasad zaangażowania.

Test

Testowanie manualne według OWASP WSTG/ASVS/MASVS, PTES, MITRE ATT&CK z automatyzacją.

Prove

Demonstracja wpływu poprzez proof-of-concept, rating CVSS z kontekstem biznesowym.

Fix

Przygotowywanie zaleceń naprawczych, współpraca z inżynierami, przekształcanie findings w wymagania detekcji.

Verify

Retesty, śledzenie zamknięcia, pomiar czasu naprawy.

Obowiązki

• Testowanie aplikacji web, mobile i API
• Testy sieci wewnętrznych/zewnętrznych, Active Directory/Entra ID
• Pentesting chmury AWS, GCP, Azure
• Testowanie aplikacji AI/LLM (prompt injection, jailbreaks, RAG, MITRE ATLAS)
• Emulacja przeciwnika i ćwiczenia purple-team
• Budowa narzędzi i automatyzacji z użyciem LLM
• Przygotowywanie raportów i prezentacji

Wymagania

• 4+ lata doświadczenia w pentestach
• Silne umiejętności web/API i sieci/AD
• Doświadczenie w pentestingu chmury w minimum dwóch platformach
• Skryptowanie Python + Bash/PowerShell
• Znajomość MITRE ATT&CK i OWASP
• Umiejętność pracy z asystentami LLM i testowania systemów AI
• Bezpieczna dyscyplina testowania w środowiskach produkcyjnych

Mile widziane

• Wkład w AI red-teaming, badania, publikacje, CTF
• Adversarial ML i ryzyka łańcucha dostaw AI
• Certyfikaty: OSCP, OSEP, OSWE, AZ-500, AWS Security Specialty itp.
• Testowanie mobile i OT/ICS
• Secure code review i DevSecOps