Penetration Tester

RITS; Województwo mazowieckie; On-site; PLN 120,000 - 190,000; Full time

Job summary

RITS poszukuje doświadczonego Penetration Testera do niezależnego audytu bezpieczeństwa środowiska Atlassian Cloud (Jira, JSM, Confluence) oraz API i aplikacje Marketplace. Oczekujemy minimum 4 lat praktyki w pentestingu, wcześniejszych testów SaaS i doskonałej znajomości IAM/SSO oraz raportowania po angielsku na poziomie C1.

Oferta skierowana jest do specjalisty, który potrafi identyfikować realne podatności, a po zakończonych testach planuje retest w czasie 4–8 tygodni.

Qualifications

• Minimum 4 years of practical penetration testing or offensive security.
• Experience testing Atlassian Cloud (Jira/JSM/Confluence) or similar SaaS.
• Good knowledge of IAM, SSO/SAML, OAuth 2.0, SCIM and least privilege.
• English language reports (technical and for business) at C1 level.

Responsibilities

• Wykrywanie rzeczywistych podatności w środowisku Atlassian Cloud.
• Prowadzenie niezależnego audytu bezpieczeństwa i przygotowywanie raportów po angielsku.
• Praca nad późniejszym retestem po 4–8 tygodniach.
• Współpraca z zespołem w zakresie bezpieczeństwa i zgodności.

Skills

Penetration testing

Web app testing

APIs testing

IAM & SSO

English reporting

Tools

Atlassian Cloud

Jira

JSM

Confluence

ServiceNow

Job description

RITS szuka Penetration Testera do niezależnego audytu bezpieczeństwa środowiska Atlassian Cloud - Jira, JSM, portale klientów, aplikacje Marketplace, API oraz Rovo AI. W praktyce będziesz szukać realnych podatności, a nie odhaczać checklistę, a po zakończeniu testów wrócisz na retest po 4-8 tygodniach. To dobra oferta dla doświadczonego pentestera, który ma za sobą testy platform SaaS i swobodnie porusza się w tematyce IAM/SSO. Uwaga na termin startu: 'koniec listopada / grudzień 2026' jest odległy i nieprecyzyjny, co może oznaczać, że projekt nie jest jeszcze zatwierdzony lub budżet jest niepewny.

• min. 4 lata praktycznego doświadczenia w penetration testingu lub offensive security, w tym testy aplikacji webowych i API;
• doświadczenie w testowaniu lub zabezpieczaniu Atlassian Cloud (Jira, JSM, Confluence) albo podobnych platform SaaS, np. ServiceNow;
• dobra znajomość IAM, SSO/SAML, OAuth 2.0, SCIM i zasad least privilege;
• umiejętność przygotowywania raportów po angielsku - technicznych i dla odbiorców biznesowych;
• znajomość języka angielskiego min. C1