Specjalista / Specjalistka ds. Testów Penetracyjnych
⚲ Kraków, Łagiewniki-Borek Fałęcki, Józefa Marcika 27, Kraków, Stare Miasto, ul. Pawia 9
Do uzgodnienia
Wymagania
- praktyczne doświadczenie w testach aplikacji webowych i API (OWASP Top 10, XSS, kontrola dostępu, nadmiarowa ekspozycja danych)
- znajomość OAuth2 pozwalająca identyfikować podatności w implementacji klienta i serwera
- doświadczenie w testowaniu rozwiązań opartych o LLM
- bardzo dobra znajomość systemu Linux oraz umiejętność pracy z kodem (Python, C/C++)
- znajomość konteneryzacji i orkiestracji (Docker, Kubernetes wraz z politykami bezpieczeństwa)
- znajomość protokołów sieciowych (DNS, SMTP, POP3, IMAP, HTTP(S), SSH, FTP)
- umiejętność precyzyjnej komunikacji ryzyk wobec zespołów technicznych i biznesu
- znajomość języka angielskiego i polskiego
Opis stanowiska
Rola łącząca klasyczne offensive security z bezpieczeństwem AI w jednej z największych platform e-commerce w Polsce. Będziesz prowadzić testy bezpieczeństwa aplikacji webowych i API, testować rozwiązania oparte na LLM (prompt injection, serwery MCP, frameworki agentowe), oceniać infrastrukturę (Kubernetes, Proxmox) oraz automatyzować testy bezpieczeństwa w CI/CD. To oferta dla pentestera, który chce wyjść poza OWASP Top 10 i wejść w obszar bezpieczeństwa systemów AI.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.