Penetration Tester - WebAPP and API

People More is a technology company working on projects for clients domestically and internationally. They build projects from scratch or partially, including UX, UI, frontend, backend, and mobile solutions. They collaborate directly with clients and support partners' solutions, offering a wide range of projects and the ability to change.

• 4+ years of hands-on offensive security experience, preferably in a cybersecurity consultancy or multi-client environment.
• Strong expertise in at least three areas: web/API, network, mobile, or Active Directory testing.
• Ability to independently lead penetration testing engagements—from scoping and estimation to reporting and remediation retesting.
• Advanced proficiency with Burp Suite, Nmap, Metasploit, BloodHound, Impacket, NetExec, Cobalt Strike, and Frida.
• Experience developing scripts and PoC exploits using Python, PowerShell, or Bash.
• Strong client-facing, technical reporting, and stakeholder communication skills.
• At least one certification: OSCP, CRTP, CRTO, CREST CRT, CPSA, CCT App, or CCT Infra.
• Very good English and Polish language skills (C1).

• Lead end-to-end penetration tests and remediation retests.
• Perform advanced Active Directory assessments, including privilege escalation, lateral movement, and attack path analysis.
• Develop custom scripts and PoC exploits using Python, PowerShell, or Bash.
• Manage engagements from scoping and estimation to reporting.
• Review technical findings and support pre-sales activities.
• Communicate risks and recommendations to technical and non-technical stakeholders.

Informujemy, że administratorem danych jest People More P.S.A. (dawniej: People More sp. z o.o. sp. k.) z siedzibą w Krakowie, ul. Orląt Lwowskich 8 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Rocket Jobs oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.