Dołącz do Grupy cyber_Folks jako Specjalista / Specjalistka ds. Testów Penetracyjnych. Poszukujemy doświadczonej osoby, która łączy klasyczne podejście offensive security z doświadczeniem w obszarze bezpieczeństwa sztucznej inteligencji. Stanowisko znajduje się w Krakowie i obejmuje odpowiedzialność za identyfikowanie i eliminowanie słabości w aplikacjach webowych, API oraz zaawansowanych ekosystemach opartych na modelach LLM i infrastrukturze chmurowej.
Wymagania wobec kandydata:
- Praktyczne doświadczenie w testach aplikacji webowych i API (OWASP Top 10, XSS, kontrola dostępu, nadmiarowa ekspozycja danych)
- Znajomość OAuth2 pozwalająca na identyfikację podatności w implementacji klienta i serwera
- Doświadczenie w testowaniu rozwiązań opartych o LLM
- Bardzo dobra znajomość systemu Linux oraz umiejętność pracy z kodem (Python, C/C++)
- Znajomość konteneryzacji i orkiestracji (Docker, Kubernetes wraz z politykami bezpieczeństwa)
- Znajomość protokołów sieciowych (DNS, SMTP, POP3, IMAP, HTTP(S), SSH, FTP)
- Umiejętność precyzyjnej komunikacji ryzyk i rozwiązań wobec zespołów technicznych i biznesu
- Znajomość języka angielskiego i polskiego
Zakres obowiązków:
- Testy bezpieczeństwa aplikacji webowych i API zgodnie z OWASP Top 10
- Testy rozwiązań AI: prompt injection, serwery i narzędzia MCP, walidacja argumentów przekazywanych przez model, frameworki agentowe (np. crewAI), bramy LLM (np. LiteLLM)
- Ocena modelu zagrożeń uwierzytelniania w architekturach agentowych (tokeny, czas życia, unieważnianie, kontrola dostępu)
- Testy infrastruktury (sieć, segmentacja, Kubernetes, Proxmox, AlmaLinux, Cloud Linux) oraz urządzeń pracowniczych
- Analiza zgłoszeń od zewnętrznych badaczy (whitehat, bug bounty)
- Wypracowywanie zabezpieczeń wspólnie z zespołem produktowym
- Automatyzacja testów bezpieczeństwa w procesie CI/CD oraz wsparcie zespołu QA w tym zakresie
Oferujemy:
- Stabilne i długotrwałe zatrudnienie w formie umowy o pracę lub B2B - ty wybierasz
- Dużo wyzwań i możliwość rozwoju w grupie innowacyjnych spółek
- Kartę Benefit Systems – MultiSport
- Opiekę medyczną
- Ubezpieczenie grupowe
- System kafeteryjny
- Pracę w trybie hybrydowym - spotykamy się raz razy w tygodniu w naszym biurze w Krakowie.