Specjalista / Specjalistka ds. Testów Penetracyjnych

cyberFolks.pl; Kraków; Hybrid; PLN 120,000 - 180,000; Full time

Benefits offered by this job

Opieka medyczna

Ubezpieczenie grupowe

System kafeteryjny

Praca w trybie hybrydowym

Job summary

cyberFolks.pl poszukuje specjalisty ds. testów penetracyjnych w Krakowie. Do zadań należą testy bezpieczeństwa aplikacji webowych, API oraz środowisk AI opartych o LLM. Wymagana praktyczna znajomość OWASP Top 10, OAuth2, Linux, Python i konteneryzacji (Docker/Kubernetes).

Oferujemy pracę w trybie hybrydowym z spotkaniami w biurze w Krakowie, konkurencyjne benefity zdrowotne, ubezpieczenie grupowe i system kafeteryjny.

Job description

Specjalista / Specjalistka ds. Testów Penetracyjnych

Dołącz do Grupy cyber_Folks jako Specjalista / Specjalistka ds. Testów Penetracyjnych. Poszukujemy doświadczonej osoby, która łączy klasyczne podejście offensive security z doświadczeniem w obszarze bezpieczeństwa sztucznej inteligencji. Stanowisko znajduje się w Krakowie i obejmuje odpowiedzialność za identyfikowanie i eliminowanie słabości w aplikacjach webowych, API oraz zaawansowanych ekosystemach opartych na modelach LLM i infrastrukturze chmurowej.

Wymagania wobec kandydata:

• Praktyczne doświadczenie w testach aplikacji webowych i API (OWASP Top 10, XSS, kontrola dostępu, nadmiarowa ekspozycja danych)
• Znajomość OAuth2 pozwalająca na identyfikację podatności w implementacji klienta i serwera
• Doświadczenie w testowaniu rozwiązań opartych o LLM
• Bardzo dobra znajomość systemu Linux oraz umiejętność pracy z kodem (Python, C/C++)
• Znajomość konteneryzacji i orkiestracji (Docker, Kubernetes wraz z politykami bezpieczeństwa)
• Znajomość protokołów sieciowych (DNS, SMTP, POP3, IMAP, HTTP(S), SSH, FTP)
• Umiejętność precyzyjnej komunikacji ryzyk i rozwiązań wobec zespołów technicznych i biznesu
• Znajomość języka angielskiego i polskiego

Zakres obowiązków:

• Testy bezpieczeństwa aplikacji webowych i API zgodnie z OWASP Top 10
• Testy rozwiązań AI: prompt injection, serwery i narzędzia MCP, walidacja argumentów przekazywanych przez model, frameworki agentowe (np. crewAI), bramy LLM (np. LiteLLM)
• Ocena modelu zagrożeń uwierzytelniania w architekturach agentowych (tokeny, czas życia, unieważnianie, kontrola dostępu)
• Testy infrastruktury (sieć, segmentacja, Kubernetes, Proxmox, AlmaLinux, Cloud Linux) oraz urządzeń pracowniczych
• Analiza zgłoszeń od zewnętrznych badaczy (whitehat, bug bounty)
• Wypracowywanie zabezpieczeń wspólnie z zespołem produktowym
• Automatyzacja testów bezpieczeństwa w procesie CI/CD oraz wsparcie zespołu QA w tym zakresie
• Stabilne i długotrwałe zatrudnienie w formie umowy o pracę lub B2B - ty wybierasz
• Dużo wyzwań i możliwość rozwoju w grupie innowacyjnych spółek
• Opiekę medyczną
• Ubezpieczenie grupowe
• System kafeteryjny
• Pracę w trybie hybrydowym - spotykamy się raz razy w tygodniu w naszym biurze w Krakowie.