Specjalista / Specjalistka ds. Testów Penetracyjnych

Стек

Откликнуться

Загрузите резюме — мы свяжем вас с работодателем напрямую через нашу базу.

Описание

Cześć! Dołącz do Grupy cyber_Folks! Jesteśmy jedną z największych platform e-commerce w Polsce. Poszukujemy doświadczonego Specjalisty / Specjalistki ds. Testów Penetracyjnych , który zepnie klasyczny offensive security z nową falą wyzwań technologicznych – bezpieczeństwem sztucznej inteligencji. Szukamy osoby, która pewnie czuje się w testach aplikacji webowych i API, ale potrafi wyjść daleko poza OWASP Top 10. W tej roli staniesz przed zadaniem zabezpieczania zaawansowanych ekosystemów opartych na LLM (prompt injection, frameworki agentowe jak crewAI, serwery MCP), infrastruktury (Kubernetes, Proxmox, sieci) oraz wdrażania automatyzacji security w CI/CD. Czym będziesz się zajmować? Testy bezpieczeństwa aplikacji webowych i API zgodnie z OWASP Top 10 Testy rozwiązań AI: prompt injection, serwery i narzędzia MCP, walidacja argumentów przekazywanych przez model, frameworki agentowe (np. crewAI), bramy LLM (np. LiteLLM) Ocena modelu zagrożeń uwierzytelniania w architekturach agentowych (tokeny, czas życia, unieważnianie, kontrola dostępu) Testy infrastruktury (sieć, segmentacja, Kubernetes, Proxmox, AlmaLinux, Cloud Linux) oraz urządzeń pracowniczych Analiza zgłoszeń od zewnętrznych badaczy (whitehat, bug bounty) Wypracowywanie zabezpieczeń wspólnie z zespołem produktowym Automatyzacja testów bezpieczeństwa w procesie CI/CD oraz wsparcie zespołu QA w tym zakresie Co jest dla nas ważne? Praktyczne doświadczenie w testach aplikacji webowych i API (OWASP Top 10, XSS, kontrola dost

Контакты работодателя (email/phone/telegram) скрыты из публичного превью — отправьте резюме, чтобы мы связали вас напрямую.