Research Scientist, Kaggle
Google (10000+ pracowników)
Programowanie Frontend
Programowanie Backend
Poland
Pełny etat
Law
Doctoral degree
Java
Master's degree
C++
JavaScript
Natural language processing
AI
Python
Mobile devices
Specjalista / Specjalistka ds. Testów Penetracyjnych
cyber_folks S.A.
Cyberbezpieczeństwo
Just Join IT
Kraków(Poland)
Zdalnie
Pełny etat
Mid
Docker
Kubernetes
C/C++
Python
Linux
LLM
OAuth2
API
Cześć! Dołącz do Grupy cyber_Folks! Jesteśmy jedną z największych platform e-commerce w Polsce.
Poszukujemy doświadczonego Specjalisty / Specjalistki ds. Testów Penetracyjnych, który zepnie klasyczny offensive security z nową falą wyzwań technologicznych – bezpieczeństwem sztucznej inteligencji.
Szukamy osoby, która pewnie czuje się w testach aplikacji webowych i API, ale potrafi wyjść daleko poza OWASP Top 10. W tej roli staniesz przed zadaniem zabezpieczania zaawansowanych ekosystemów opartych na LLM (prompt injection, frameworki agentowe jak crewAI, serwery MCP), infrastruktury (Kubernetes, Proxmox, sieci) oraz wdrażania automatyzacji security w CI/CD.
Czym będziesz się zajmować?
Testy bezpieczeństwa aplikacji webowych i API zgodnie z OWASP Top 10
Testy rozwiązań AI: prompt injection, serwery i narzędzia MCP, walidacja argumentów przekazywanych przez model, frameworki agentowe (np. crewAI), bramy LLM (np. LiteLLM)
Ocena modelu zagrożeń uwierzytelniania w architekturach agentowych (tokeny, czas życia, unieważnianie, kontrola dostępu)
Testy infrastruktury (sieć, segmentacja, Kubernetes, Proxmox, AlmaLinux, Cloud Linux) oraz urządzeń pracowniczych
Analiza zgłoszeń od zewnętrznych badaczy (whitehat, bug bounty)
Wypracowywanie zabezpieczeń wspólnie z zespołem produktowym
Automatyzacja testów bezpieczeństwa w procesie CI/CD oraz wsparcie zespołu QA w tym zakresie
Co jest dla nas ważne?
Praktyczne doświadczenie w testach aplikacji webowych i API (OWASP Top 10, XSS, kontrola dostępu, nadmiarowa ekspozycja danych)
Znajomość OAuth2 pozwalająca na identyfikację podatności w implementacji klienta i serwera
Doświadczenie w testowaniu rozwiązań opartych o LLM
Bardzo dobra znajomość systemu Linux oraz umiejętność pracy z kodem (Python, C/C++)
Znajomość konteneryzacji i orkiestracji (Docker, Kubernetes wraz z politykami bezpieczeństwa)
Znajomość protokołów sieciowych (DNS, SMTP, POP3, IMAP, HTTP(S), SSH, FTP)
Umiejętność precyzyjnej komunikacji ryzyk i rozwiązań wobec zespołów technicznych i biznesu
Znajomość języka angielskiego i polskiego
Co zyskasz?
Stabilne zatrudnienie na podstawie umowy o pracę
Stałe wynagrodzenie oraz premia kwartalna
Kartę Benefit Systems - Multisport
Prywatną opiekę medyczną
Ubezpieczenie grupowe
System kafeteryjny
Dofinansowanie do lunchu, kiedy pracujesz z biura
Dofinansowanie do kursu języka obcego
Dodatkowy dzień wolny z okazji Twoich urodzin
Udział w programie ESOP (Employee Stock Ownership Plan) – po 3 latach pracy zyskujesz realną możliwość zostania współwłaścicielem firmy i uczestniczenia w jej długofalowym sukcesie.