Penetration Tester
⚲ Warszawa
170 - 200 PLN netto (B2B)
Wymagania
- min. 4 lata praktycznego doświadczenia w penetration testingu lub offensive security, w tym testy aplikacji webowych i API
- doświadczenie w testowaniu lub zabezpieczaniu Atlassian Cloud (Jira, JSM, Confluence) albo podobnych platform SaaS, np. ServiceNow
- dobra znajomość IAM, SSO/SAML, OAuth 2.0, SCIM i zasad least privilege
- umiejętność przygotowywania raportów po angielsku — technicznych i dla odbiorców biznesowych
- znajomość języka angielskiego min. C1
Mile widziane
- certyfikaty OSCP, OSWE, CRTO lub podobne
- doświadczenie w testowaniu rozwiązań LLM/RAG/AI agents
- doświadczenie w administracji Atlassian
Opis stanowiska
RITS szuka Penetration Testera do niezależnego audytu bezpieczeństwa środowiska Atlassian Cloud — Jira, JSM, portale klientów, aplikacje Marketplace, API oraz Rovo AI. W praktyce będziesz szukać realnych podatności, a nie odhaczać checklistę, a po zakończeniu testów wrócisz na retest po 4–8 tygodniach. To dobra oferta dla doświadczonego pentestera, który ma za sobą testy platform SaaS i swobodnie porusza się w tematyce IAM/SSO. Uwaga na termin startu: 'koniec listopada / grudzień 2026' jest odległy i nieprecyzyjny, co może oznaczać, że projekt nie jest jeszcze zatwierdzony lub budżet jest niepewny.
🔍 Dekoder Ogłoszenia
🔴
Start: koniec listopada / grudzień 2026
Odległy i nieprecyzyjny termin startu — możliwe, że projekt nie jest jeszcze zatwierdzony lub budżet niepewny.
🟡
ok. 8 tygodni aktywnej pracy + retest po 4–8 tygodniach
Rozbicie na etapy z przerwą — łącznie zaangażowanie może być dłuższe niż sugeruje stawka godzinowa; warto dopytać o łączny wymiar godzin.
🔴
Stawka: do 200 zł/h
'Do' oznacza górną granicę, którą rzadko się osiąga — realna stawka może być niższa w zależności od negocjacji.
🟡
wykrycie realnych podatności, a nie tylko weryfikacja checklist
Sygnał, że oczekiwania wobec zakresu i jakości pracy są wysokie; możliwa presja na konkretne, wymierne wyniki.