Specjalista / Specjalistka ds. Testów Penetracyjnych

Cyberfolks; Kraków; Hybrid; PLN 180,000 - 260,000; Full time

Benefits offered by this job

Opieka medyczna

Ubezpieczenie grupowe

System kafeteryjny

Job summary

Cyberfolks poszukuje Specjalisty ds. Testów Penetracyjnych w Krakowie. Zakres obejmuje identyfikowanie i likwidowanie podatności we webowych API oraz ekosystemach LLM i chmurowych.

Doświadczenie w OWASP Top 10, OAuth2, testowaniu rozwiązań AI i infrastrukturze Linux (Python, C/C++), konteneryzacja (Docker, Kubernetes) oraz znajomość protokołów sieciowych są kluczowe. Stanowisko oferuje pracę w trybie hybrydowym, dostęp do opieki medycznej, ubezpieczenia grupowego i systemu kafeteryjnego.

Qualifications

• Praktyczne doświadczenie w testach aplikacji webowych i API (OWASP Top 10, XSS, kontrola dostępu, nadmiarowa ekspozycja danych)
• Znajomość OAuth2 pozwalająca na identyfikację podatności w implementacji klienta i serwera
• Doświadczenie w testowaniu rozwiązań opartych o LLM
• Bardzo dobra znajomość systemu Linux oraz umiejętność pracy z kodem (Python, C/C++)
• Znajomość konteneryzacji i orkiestracji (Docker, Kubernetes wraz z politykami bezpieczeństwa)
• Znajomość protokołów sieciowych (DNS, SMTP, POP3, IMAP, HTTP(S), SSH, FTP)
• Umiejętność precyzyjnej komunikacji ryzyk i rozwiązań wobec zespołów technicznych i biznesu
• Znajomość języka angielskiego i polskiego

Responsibilities

• Testy bezpieczeństwa aplikacji webowych i API zgodnie z OWASP Top 10
• Testy rozwiązań AI: prompt injection, serwery i narzędzia MCP, walidacja argumentów przekazywanych przez model, frameworki agentowe (np. crewAI), bramy LLM (np. LiteLLM)
• Ocena modelu zagrożeń uwierzytelniania w architekturach agentowych (tokeny, czas życia, unieważnianie, kontrola dostępu)
• Testy infrastruktury (sieć, segmentacja, Kubernetes, Proxmox, AlmaLinux, Cloud Linux) oraz urządzeń pracowniczych
• Analiza zgłoszeń od zewnętrznych badaczy (whitehat, bug bounty)
• Wypracowywanie zabezpieczeń wspólnie z zespołem produktowym
• Automatyzacja testów bezpieczeństwa w procesie CI/CD oraz wsparcie zespołu QA w tym zakresie
• Stabilne i długotrwałe zatrudnienie w formie umowy o pracę lub B2B - ty wybierasz
• Dużo wyzwań i możliwość rozwoju w grupie innowacyjnych spółek
• Opiekę medyczną
• Ubezpieczenie grupowe
• System kafeteryjny
• Pracę w trybie hybrydowym - spotykamy się raz razy w tygodniu w naszym biurze w Krakowie.

Job description

Specjalista / Specjalistka ds. Testów Penetracyjnych

14 października 2026

Dołącz do Grupy cyber_Folks jako Specjalista / Specjalistka ds. Testów Penetracyjnych. Poszukujemy doświadczonej osoby, która łączy klasyczne podejście offensive security z doświadczeniem w obszarze bezpieczeństwa sztucznej inteligencji. Stanowisko znajduje się w Krakowie i obejmuje odpowiedzialność za identyfikowanie i eliminowanie słabości w aplikacjach webowych, API oraz zaawansowanych ekosystemach opartych na modelach LLM i infrastrukturze chmurowej.

Wymagania wobec kandydata:

• Praktyczne doświadczenie w testach aplikacji webowych i API (OWASP Top 10, XSS, kontrola dostępu, nadmiarowa ekspozycja danych)
• Znajomość OAuth2 pozwalająca na identyfikację podatności w implementacji klienta i serwera
• Doświadczenie w testowaniu rozwiązań opartych o LLM
• Bardzo dobra znajomość systemu Linux oraz umiejętność pracy z kodem (Python, C/C++)
• Znajomość konteneryzacji i orkiestracji (Docker, Kubernetes wraz z politykami bezpieczeństwa)
• Znajomość protokołów sieciowych (DNS, SMTP, POP3, IMAP, HTTP(S), SSH, FTP)
• Umiejętność precyzyjnej komunikacji ryzyk i rozwiązań wobec zespołów technicznych i biznesu
• Znajomość języka angielskiego i polskiego

Zakres obowiązków:

• Testy bezpieczeństwa aplikacji webowych i API zgodnie z OWASP Top 10
• Testy rozwiązań AI: prompt injection, serwery i narzędzia MCP, walidacja argumentów przekazywanych przez model, frameworki agentowe (np. crewAI), bramy LLM (np. LiteLLM)
• Ocena modelu zagrożeń uwierzytelniania w architekturach agentowych (tokeny, czas życia, unieważnianie, kontrola dostępu)
• Testy infrastruktury (sieć, segmentacja, Kubernetes, Proxmox, AlmaLinux, Cloud Linux) oraz urządzeń pracowniczych
• Analiza zgłoszeń od zewnętrznych badaczy (whitehat, bug bounty)
• Wypracowywanie zabezpieczeń wspólnie z zespołem produktowym
• Automatyzacja testów bezpieczeństwa w procesie CI/CD oraz wsparcie zespołu QA w tym zakresie
• Stabilne i długotrwałe zatrudnienie w formie umowy o pracę lub B2B - ty wybierasz
• Dużo wyzwań i możliwość rozwoju w grupie innowacyjnych spółek
• Opiekę medyczną
• Ubezpieczenie grupowe
• System kafeteryjny
• Pracę w trybie hybrydowym - spotykamy się raz razy w tygodniu w naszym biurze w Krakowie.