Senior Penetration Tester (AI Security / Purple Team)
⚲ Remote
45 360 - 50 400 PLN (B2B)
Wymagania
- praktyczne doświadczenie w testach bezpieczeństwa AI/LLM (oceny ofensywne GenAI, agentów AI lub rozwiązań enterprise opartych na AI)
- min. 3 lata w Red Team/Purple Team lub 4+ lata w offensive security
- znajomość zagrożeń AI: prompt injection, podatności RAG, niebezpieczne użycie narzędzi, ataki na agentów AI
- rozumienie architektur LLM, integracji aplikacji AI, API, pipeline'ów RAG i systemów agentowych
- doświadczenie w adversary simulation i threat-informed security testing
- umiejętność samodzielnego planowania i prowadzenia ocen bezpieczeństwa oraz jasnego komunikowania wyników
Mile widziane
- doświadczenie w testach bezpieczeństwa AWS lub Azure
- certyfikaty OSCP, OSEP, OSED, CRTO, OSAI lub równoważne
Opis stanowiska
Rola w dużym środowisku enterprise łączy ofensywne testy bezpieczeństwa rozwiązań AI (LLM, RAG, agenci AI, integracje MCP) z symulacją adversary i działaniami Purple Team. Będziesz realnie planować i prowadzić oceny bezpieczeństwa aplikacji opartych na GenAI oraz weryfikować skuteczność kontroli obronnych we współpracy z Red Team, Blue Team, SOC i Detection Engineering. To dobra oferta dla kogoś, kto ma już praktykę w testowaniu AI/LLM i chce łączyć offensive security z threat-informed testing. Uwaga: opis miejscami operuje ogólnikami („you will have the opportunity to work on…”), więc realny zakres i zespół warto doprecyzować na rozmowie.
🔍 Dekoder Ogłoszenia
🟡
emerging technologies / emerging AI technologies
Brzmi nowatorsko, ale może oznaczać brak ustalonych procesów i standardów — dużo improwizacji i pracy badawczej bez gotowych narzędzi.
🟡
complex security challenges in a large-scale enterprise environment
Sygnał dużych, złożonych systemów — może oznaczać biurokrację, długie cykle decyzyjne i wolne wdrożenia.
🔴
opportunity to work on... / You will have the opportunity
Ogólnikowy język marketingowy zamiast konkretów o zakresie obowiązków, zespole czy narzędziach.