Specjalista / Specjalistka ds. Testów Penetracyjnych

Firma cyber_Folks to grupa innowacyjnych spółek, działająca w obszarze bezpieczeństwa IT i technologii chmurowych. Stanowisko zlokalizowane jest w Krakowie.

• Praktyczne doświadczenie w testach aplikacji webowych i API (OWASP Top 10, XSS, kontrola dostępu, nadmiarowa ekspozycja danych).
• Znajomość OAuth2 pozwalająca na identyfikację podatności w implementacji klienta i serwera.
• Doświadczenie w testowaniu rozwiązań opartych o LLM.
• Bardzo dobra znajomość systemu Linux oraz umiejętność pracy z kodem (Python, C/C++).
• Znajomość konteneryzacji i orkiestracji (Docker, Kubernetes wraz z politykami bezpieczeństwa).
• Znajomość protokołów sieciowych (DNS, SMTP, POP3, IMAP, HTTP(S), SSH, FTP).
• Umiejętność precyzyjnej komunikacji ryzyk i rozwiązań wobec zespołów technicznych i biznesu.
• Znajomość języka angielskiego i polskiego.

• Testy bezpieczeństwa aplikacji webowych i API zgodnie z OWASP Top 10.
• Testy rozwiązań AI: prompt injection, serwery i narzędzia MCP, walidacja argumentów przekazywanych przez model, frameworki agentowe (np. crewAI), bramy LLM (np. LiteLLM).
• Ocena modelu zagrożeń uwierzytelniania w architekturach agentowych (tokeny, czas życia, unieważnianie, kontrola dostępu).
• Testy infrastruktury (sieć, segmentacja, Kubernetes, Proxmox, AlmaLinux, Cloud Linux) oraz urządzeń pracowniczych.
• Analiza zgłoszeń od zewnętrznych badaczy (whitehat, bug bounty).
• Wypracowywanie zabezpieczeń wspólnie z zespołem produktowym.
• Automatyzacja testów bezpieczeństwa w procesie CI/CD oraz wsparcie zespołu QA w tym zakresie.

Klikając w przycisk „Aplikuj”, lub w inny sposób wysyłając zgłoszenie rekrutacyjne do cyber_Folks, potwierdzasz zapoznanie się z klauzulą informacyjną oraz wyrażasz zgodę na przetwarzanie danych osobowych przez cyber_Folks i spółki z Grupy cyber_Folks w celu prowadzenia rekrutacji na to stanowisko.