Specjalista / Specjalistka ds. Testów Penetracyjnych

Grupa cyber_Folks jest jedną z największych platform e-commerce w Polsce. Poszukuje doświadczonego specjalisty do testów penetracyjnych, łączącego klasyczne ofensywne podejście do bezpieczeństwa z doświadczeniem w zabezpieczeniach sztucznej inteligencji.

• Praktyczne doświadczenie w testach aplikacji webowych i API (OWASP Top 10, XSS, kontrola dostępu, nadmiarowa ekspozycja danych)
• Znajomość OAuth2 umożliwiająca identyfikację podatności w implementacji klienta i serwera
• Doświadczenie w testowaniu rozwiązań opartych o LLM
• Bardzo dobra znajomość systemu Linux oraz umiejętność pracy z kodem (Python, C/C++)
• Znajomość konteneryzacji i orkiestracji (Docker, Kubernetes) wraz z politykami bezpieczeństwa
• Znajomość protokołów sieciowych (DNS, SMTP, POP3, IMAP, HTTP(S), SSH, FTP)
• Umiejętność precyzyjnej komunikacji ryzyk i rozwiązań wobec zespołów technicznych i biznesu
• Znajomość języka angielskiego i polskiego

• Testy bezpieczeństwa aplikacji webowych i API zgodnie z OWASP Top 10
• Testy rozwiązań AI: prompt injection, serwery i narzędzia MCP, walidacja argumentów przekazywanych przez model, frameworki agentowe (np. crewAI), bramy LLM (np. LiteLLM)
• Ocena modelu zagrożeń uwierzytelniania w architekturach agentowych (tokeny, czas życia, unieważnianie, kontrola dostępu)
• Testy infrastruktury (sieć, segmentacja, Kubernetes, Proxmox, AlmaLinux, Cloud Linux) oraz urządzeń pracowniczych
• Analiza zgłoszeń od zewnętrznych badaczy (whitehat, bug bounty)
• Wypracowywanie zabezpieczeń wspólnie z zespołem produktowym
• Automatyzacja testów bezpieczeństwa w procesie CI/CD oraz wsparcie zespołu QA w tym zakresie