Specjalista / Specjalistka ds. Testów Penetracyjnych

Stack

Apply

Upload your CV — we will connect you with the employer directly through our pool.

Description

Cześć! Dołącz do Grupy cyber_Folks! Jesteśmy jedną z największych platform e-commerce w Polsce. Poszukujemy doświadczonego Specjalisty / Specjalistki ds. Testów Penetracyjnych , który zepnie klasyczny offensive security z nową falą wyzwań technologicznych – bezpieczeństwem sztucznej inteligencji. Szukamy osoby, która pewnie czuje się w testach aplikacji webowych i API, ale potrafi wyjść daleko poza OWASP Top 10. W tej roli staniesz przed zadaniem zabezpieczania zaawansowanych ekosystemów opartych na LLM (prompt injection, frameworki agentowe jak crewAI, serwery MCP), infrastruktury (Kubernetes, Proxmox, sieci) oraz wdrażania automatyzacji security w CI/CD. Czym będziesz się zajmować? Testy bezpieczeństwa aplikacji webowych i API zgodnie z OWASP Top 10 Testy rozwiązań AI: prompt injection, serwery i narzędzia MCP, walidacja argumentów przekazywanych przez model, frameworki agentowe (np. crewAI), bramy LLM (np. LiteLLM) Ocena modelu zagrożeń uwierzytelniania w architekturach agentowych (tokeny, czas życia, unieważnianie, kontrola dostępu) Testy infrastruktury (sieć, segmentacja, Kubernetes, Proxmox, AlmaLinux, Cloud Linux) oraz urządzeń pracowniczych Analiza zgłoszeń od zewnętrznych badaczy (whitehat, bug bounty) Wypracowywanie zabezpieczeń wspólnie z zespołem produktowym Automatyzacja testów bezpieczeństwa w procesie CI/CD oraz wsparcie zespołu QA w tym zakresie Co jest dla nas ważne? Praktyczne doświadczenie w testach aplikacji webowych i API (OWASP Top 10, XSS, kontrola dost

Employer contacts (email/phone/telegram) are hidden from the public preview — send your CV, and we will connect you directly.