The role involves leading and executing offensive security activities including Attack & Penetration Testing, Red Team assessments, and security architecture reviews. The position requires hands-on technical testing and vulnerability analysis to produce actionable reports. Key responsibilities also include guiding and mentoring security consultants and communicating security risks effectively to business stakeholders.
4+ years of hands-on experience in Dev / IT Security conducting penetration testing projects and security assessments.
Deep understanding of OWASP Top 10, ASVS, and attack paths for web, mobile, infrastructure, and cloud.
Strong familiarity with Red Team methodologies such as MITRE ATT&CK, OSINT, and Social Engineering.
In-depth knowledge of IT system architecture, network protocols, operating systems, and full-stack web applications.
Ability to provide technical solutions and recommendations to mitigate vulnerabilities.
Industry-recognized offensive security certifications such as OSCP, OSWE, GPEN, or equivalent.
Strong communication, documentation, and presentation skills for non-technical stakeholders.
Excellent command of English (spoken and written).
Lead and execute Attack & Penetration Testing engagements for web/mobile applications, infrastructure, and cloud security.
Conduct Red Team assessments, application code reviews, social engineering campaigns, threat modeling, and security architecture reviews.
Perform detailed technical testing, analyze vulnerabilities, securely handle evidence, and produce high-quality reports.
Translate technical findings into prioritized business risk and remediation guidance.
Guide, mentor, and review work of a small team of security consultants, promoting technical growth and quality.
Treść obowiązku informacyjnego z art. 13 RODO dla kandydatów biorących udział w rekrutacji
Administratorem Pani/Pana danych osobowych jest:
Link Group Sp. z o.o. z siedzibą w Warszawie, al. Jerozolimskie 142A (02-305 Warszawa), adres e-mail: [email protected], wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowym dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, numer KRS: 0000614921, numer NIP: 5252657506, numer REGON; 36434784200000, (dalej „Administrator”).
Administrator powołał inspektora ochrony danych osobowych („IOD”). W celu skontaktowania z IOD należy wysłać wiadomość e-mail na adres: [email protected] lub pocztą na adres:
Inspektor Ochrony Danych - Link Group Sp. z o.o, Aleje Jerozolimskie 142A, 02-305 Warszawa.
Pani/Pana dane będą przetwarzane w celu przeprowadzenia rekrutacji na stanowisko pracy u Administratora lub w celu przeprowadzenia rekrutacji na współpracownika Administratora. W przypadku wyrażenia dobrowolnej i opcjonalnej zgody, dane będą przetwarzane także dla celów przyszłych rekrutacji prowadzonych przez Administratora.
Nie będzie Pani/Pan podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i która wywołuje wobec Pani/Pana skutki prawne lub w podobny sposób istotnie wpływa na Pani/Pana sytuację.
Podanie danych przez Panią/Pana - jako kandydata na stanowisko pracy, w zakresie określonym w art. 22
1 § 1 i 2 Kodeksu pracy, jest obowiązkiem ustawowym, a
konsekwencją ich niepodania będzie niemożność wzięcia udziału w rekrutacji. W pozostałym zakresie podanie danych jest dobrowolne. Podanie danych przez kandydata na współpracownika jest dobrowolne jednak konsekwencą ich niepodania będzie niemożność wzięcia udziału w rekrutacji.
Podstawą prawną przetwarzania Pani/Pana danych jest:
w przypadku rekrutacji na stanowisko pracy:
a) art. 6 ust. 1 lit. c rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – dalej: RODO w zw. z art. 22
1 Kodeksu pracy w zakresie niezbędnym
do wypełnienia obowiązków prawnych Administratora;
b) art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na:
poszukiwaniu pracowników oraz prowadzeniu postępowań rekrutacyjnych zmierzających do zatrudnienia pracownika, którego kwalifikacje najbardziej odpowiadają zapotrzebowaniu Administratora,
dochodzeniu ewentualnych roszczeń lub obrony przed nimi;
c) art. 6 ust. 1 lit. a RODO – jeżeli wyrazi Pani/Pan zgodę na przetwarzanie danych dla celów przyszłej rekrutacji oraz w przypadku podania przez Panią/Pana danych innych niż wymagane na podstawie obowiązujących przepisów prawa (np. wizerunek, zainteresowania);
w przypadku rekrutacji na współpracowników:
a) art. 6 ust. 1 lit. b) RODO– w zakresie niezbędnym do zawarcia i wykonania umowy,
b) art. 6 ust. 1 lit. c) RODO – w zakresie niezbędnym do wypełnienia obowiązku prawnego ciążącego na Administratorze,
c) art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora, polegający na poszukiwaniu członków zespołu, których kwalifikacje najbardziej odpowiadają zapotrzebowaniu Administratora oraz na prowadzeniu postępowań rekrutacyjnych zmierzających do nawiązania współpracy,
d) art. 6 ust. 1 lit. a RODO – jeżeli Pani/Pan wyrazi zgodę na przetwarzanie danych dla celów przyszłej rekrutacji.
W zakresie, w jakim dane przetwarzane są na podstawie odrębnej zgody, przysługuje Pani/Panu prawo do cofnięcia zgody w dowolnym momencie. Pozostanie to jednak bez wpływu na zgodność z prawem przetwarzania danych, którego dokonano przed jej cofnięciem. W tym samym przypadku przysługuje również Pani/Panu prawo do przenoszenia danych.
Odbiorcami Pani/Pana danych osobowych mogą być:
podmioty wspierające proces rekrutacji (m. in. branżowe portale internetowe, portale pośrednictwa pracy),
podmioty świadczące usługi audytowe,
podmioty świadczące usługi prawne,
podmioty dostarczające oprogramowanie i narzędzia informatyczne wykorzystywane przez Administratora,
podmioty świadczące usługi informatyczne,
podmioty wspierające Administratora w zakresie hostingu oraz utrzymania serwerów,
podmiot dostarczający pocztę elektroniczną,
klienci Administratora na rzecz których Administrator świadczy usługi w ramach swojej działalności w zakresie wsparcia procesów technicznych i technologicznych (tzw. outsource usług IT)
podmioty którym Administrator musi przekazywać dane na gruncie obowiązujących przepisów prawa.
Z uwagi na wykorzystywane narzędzia i systemy IT oraz możliwość przekazywania aplikacji klientom Administratora w ramach usług wsparcia IT, Pani/Pana dane mogą być przekazane poza Europejski Obszar Gospodarczy, w tym także do krajów, które nie zostały uznane przez Komisję Europejską za zapewniające odpowiedni stopień ochrony danych osobowych, wówczas, przekazanie danych osobowych nastąpi na podstawie prawnej przewidzianej w RODO.
Pani/Pana dane osobowe będą przetwarzane do zakończenia procesu rekrutacji. W przypadku wyrażenia odrębnej zgody na przetwarzanie danych dla celów przyszłych rekrutacji, dane będą przetwarzane aż do zakończenia tych rekrutacji albo do czasu cofnięcia zgody na przetwarzanie danych, jednak nie dłużej niż przez okres 9 miesięcy. W przypadku przetwarzania danych na podstawie prawnie uzasadnionych interesów Administratora, Pani/Pana dane osobowe będą przetwarzane przez czas niezbędny do jego realizacji, w tym zakresie nie dłużej jednak niż do czasu uznania za uzasadniony zgłoszonego przez Panią/Pana sprzeciwu wobec przetwarzania Pani/Pana danych, podyktowanego Pani/Pana szczególną sytuacją.
Przysługuje Pani/Panu prawo dostępu do danych oraz otrzymania ich kopii, ich poprawiania, żądania ich usunięcia, a także prawo do ograniczenia przetwarzania.
Z przyczyn związanych z Pani/Pana szczególną sytuacją, przysługuje Pani/Panu prawo sprzeciwu wobec przetwarzania danych osobowych, jeżeli Administrator przetwarza dane osobowe na podstawie swojego prawnie uzasadnionego interesu.
Dodatkowo, przysługuje Pani/Panu także prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, jeżeli dane są przetwarzane niezgodnie z wymogami prawnymi.
