Specjalista / Specjalistka ds. Testów Penetracyjnych

cyber_Folks is one of the largest e-commerce platforms in Poland.

• Praktyczne doświadczenie w testach aplikacji webowych i API (OWASP Top 10, XSS, kontrola dostępu, nadmiarowa ekspozycja danych)
• Znajomość OAuth2 pozwalająca na identyfikację podatności w implementacji klienta i serwera
• Doświadczenie w testowaniu rozwiązań opartych o LLM
• Bardzo dobra znajomość systemu Linux oraz umiejętność pracy z kodem (Python, C/C++)
• Znajomość konteneryzacji i orkiestracji (Docker, Kubernetes wraz z politykami bezpieczeństwa)
• Znajomość protokołów sieciowych (DNS, SMTP, POP3, IMAP, HTTP(S), SSH, FTP)
• Umiejętność precyzyjnej komunikacji ryzyk i rozwiązań wobec zespołów technicznych i biznesu
• Znajomość języka angielskiego i polskiego

• Testy bezpieczeństwa aplikacji webowych i API zgodnie z OWASP Top 10
• Testy rozwiązań AI: prompt injection, serwery i narzędzia MCP, walidacja argumentów przekazywanych przez model, frameworki agentowe (np. crewAI), bramy LLM (np. LiteLLM)
• Ocena modelu zagrożeń uwierzytelniania w architekturach agentowych (tokeny, czas życia, unieważnianie, kontrola dostępu)
• Testy infrastruktury (sieć, segmentacja, Kubernetes, Proxmox, AlmaLinux, Cloud Linux) oraz urządzeń pracowniczych
• Analiza zgłoszeń od zewnętrznych badaczy (whitehat, bug bounty)
• Wypracowywanie zabezpieczeń wspólnie z zespołem produktowym
• Automatyzacja testów bezpieczeństwa w procesie CI/CD oraz wsparcie zespołu QA w tym zakresie

Klikając w przycisk „Aplikuj”, lub w inny sposób wysyłając zgłoszenie rekrutacyjne do cyber_Folks, potwierdzasz zapoznanie się z klauzulą informacyjną cyber_Folks oraz wyrażasz zgodę na przetwarzanie danych osobowych zawartych w zgłoszeniu rekrutacyjnym zgodnie z polityką prywatności.