Specjalista / Specjalistka ds. Testów Penetracyjnych
⚲ Kraków
Do uzgodnienia
Wymagania
- praktyczne doświadczenie w testach aplikacji webowych i API (OWASP Top 10, XSS, kontrola dostępu, nadmiarowa ekspozycja danych)
- znajomość OAuth2 pozwalająca identyfikować podatności w implementacji klienta i serwera
- doświadczenie w testowaniu rozwiązań opartych o LLM
- bardzo dobra znajomość Linuksa i umiejętność pracy z kodem (Python, C/C++)
- znajomość konteneryzacji i orkiestracji (Docker, Kubernetes z politykami bezpieczeństwa)
- znajomość protokołów sieciowych (DNS, SMTP, POP3, IMAP, HTTP(S), SSH, FTP)
- znajomość języka angielskiego i polskiego
Opis stanowiska
cyber_Folks szuka specjalisty ds. testów penetracyjnych do testowania aplikacji webowych, API oraz rozwiązań opartych o LLM — w tym prompt injection, serwerów MCP i frameworków agentowych. Będziesz też testować infrastrukturę (Kubernetes, Proxmox, Linux) i automatyzować testy bezpieczeństwa w CI/CD. To oferta dla pentestera z mocnym zapleczem technicznym (Linux, kod w Python/C/C++), który potrafi komunikować ryzyka zarówno zespołom technicznym, jak i biznesowi.
🔍 Dekoder Ogłoszenia
✓ Ogłoszenie wygląda transparentnie — brak typowych czerwonych flag.