Cybersecurity Penetration Testing Expert in Warsaw

Co jeśli Twoje umiejętności hakerskie mogłyby bezpośrednio kształtować bezpieczeństwo systemów AI dla milionów użytkowników na całym świecie? Szukamy ekspertów ds. testowania penetracyjnego w dziedzinie cyberbezpieczeństwa, którzy będą badać, atakować i testować aplikacje oraz infrastrukturę zasilaną sztuczną inteligencją — identyfikując luki zanim zrobią to źli aktorzy.

To w pełni zdalna, elastyczna rola kontraktowa, w której Twoja wiedza z zakresu bezpieczeństwa ofensywnego spotyka się z najnowszymi osiągnięciami sztucznej inteligencji. Będziesz pracować nad projektami o dużym wpływie, które bezpośrednio poprawiają bezpieczeństwo systemów AI używanych na dużą skalę.

Obowiązki:

• Przeprowadzanie testów penetracyjnych aplikacji, API i infrastruktury zasilanej AI w celu odkrycia luk w zabezpieczeniach.
• Identyfikowanie i wykorzystywanie słabości w pipeline'ach AI/ML, w tym ataków typu prompt injection, manipulacji modelami, wektorów złośliwego oprogramowania i błędów uwierzytelniania.
• Przeprowadzanie ocen bezpieczeństwa aplikacji internetowych, sieci i API przy użyciu standardowych narzędzi i metodologii branżowych.
• Symulowanie scenariuszy ataków z rzeczywistego świata — od rozpoznania po eksploatację i post-eksploatację.
• Dokumentowanie ustaleń w jasnych, uporządkowanych raportach z oceną powagi, dowodami i praktycznymi wskazówkami do naprawy.
• Ocena specyficznych powierzchni ataku AI, w tym wejść adwersarialnych, jailbreaków i ryzyk związanych z wyciekiem danych.
• Śledzenie pojawiających się zagrożeń bezpieczeństwa AI i wniesienie wkładu w poprawę metodologii testowania.
• Praca niezależna nad zadaniami według własnego harmonogramu.

Wymagania:

• Doświadczenie w testowaniu penetracyjnym z solidnym zrozumieniem zasad i metodologii bezpieczeństwa ofensywnego (OWASP, PTES, MITRE ATT&CK).
• Znajomość standardowych narzędzi branżowych, takich jak Burp Suite, Metasploit, Nmap, Kali Linux lub równoważnych.
• Solidne zrozumienie bezpieczeństwa aplikacji internetowych, bezpieczeństwa sieci i testowania bezpieczeństwa API.
• Umiejętność myślenia jak atakujący — kreatywność, wytrwałość i metodyczność w znajdowaniu tego, co umyka innym.
• Silne umiejętności komunikacji pisemnej — potrafisz przetłumaczyć skomplikowane ustalenia techniczne na jasne, praktyczne raporty.
• Samodzielność i niezawodność w pracy bez bezpośredniego nadzoru.
• Komfort w pracy w różnych stosach technologicznych i środowiskach.

Preferencje:

• Odpowiednie certyfikaty, takie jak OSCP, OSCE, CEH, GPEN, GXPN lub eWPT.
• Doświadczenie w testowaniu bezpieczeństwa AI/ML — adwersarialne uczenie maszynowe, ataki typu prompt injection, red-teaming LLM.
• Tło w red teamingu, programach bug bounty lub zawodach CTF.
• Znajomość bezpieczeństwa chmurowego (AWS, GCP, Azure) i bezpieczeństwa kontenerów.
• Umiejętności programowania lub skryptowania w Pythonie, Bash, PowerShell lub podobnych.
• Znajomość praktyk bezpiecznego rozwoju i procesów DevSecOps.
• Doświadczenie w przeprowadzaniu ocen bezpieczeństwa w środowiskach wymagających zgodności (SOC 2, ISO 27001 itp.).

Dlaczego warto do nas dołączyć:

• Pracuj nad nowatorskimi projektami bezpieczeństwa AI obok wiodących laboratoriów badawczych.
• W pełni zdalnie i elastycznie — pracuj wtedy i tam, gdzie Ci pasuje.
• Autonomia freelancera z dostępem do angażujących, intelektualnie wymagających projektów.
• Bądź na czołowej pozycji w dziedzinie bezpieczeństwa AI — szybko rozwijającej się dziedziny z ogromnym zapotrzebowaniem.
• Doskonal swoje umiejętności w obliczu nowatorskich powierzchni ataku specyficznych dla AI, z którymi niewielu specjalistów ds. bezpieczeństwa miało do czynienia.
• Bezpośredni wkład w uczynienie systemów AI bezpieczniejszymi i bardziej godnymi zaufania dla użytkowników na całym świecie.
• Potencjał do dalszej współpracy i przedłużenia kontraktu w miarę uruchamiania nowych projektów.