W skrócie
- Zadania: Testuj bezpieczeństwo aplikacji webowych i AI, identyfikując słabości i proponując rozwiązania.
- Firma: Grupa cyber_Folks - innowacyjna firma z Krakowa.
- Benefity: Stabilne zatrudnienie, opieka medyczna, ubezpieczenie grupowe i hybrydowy tryb pracy.
- Pozostałe informacje: Wiele wyzwań i możliwości rozwoju w zespole ekspertów.
- Dlaczego ta praca: Rozwijaj swoje umiejętności w dynamicznym środowisku i wpływaj na bezpieczeństwo technologii.
- Kwalifikacje: Doświadczenie w testach bezpieczeństwa, znajomość Linuxa i programowania w Pythonie lub C/C++.
Przewidywane wynagrodzenie mieści się w przedziale 121500 - 148500 zł za rok.
Dołącz do Grupy cyber_Folks jako Specjalista / Specjalistka ds. Testów Penetracyjnych. Poszukujemy doświadczonej osoby, która łączy klasyczne podejście offensive security z doświadczeniem w obszarze bezpieczeństwa sztucznej inteligencji. Stanowisko znajduje się w Krakowie i obejmuje odpowiedzialność za identyfikowanie i eliminowanie słabości w aplikacjach webowych, API oraz zaawansowanych ekosystemach opartych na modelach LLM i infrastrukturze chmurowej.
Wymagania wobec kandydata:
- Praktyczne doświadczenie w testach aplikacji webowych i API (OWASP Top 10, XSS, kontrola dostępu, nadmiarowa ekspozycja danych)
- Znajomość OAuth2 pozwalająca na identyfikację podatności w implementacji klienta i serwera
- Doświadczenie w testowaniu rozwiązań opartych o LLM
- Bardzo dobra znajomość systemu Linux oraz umiejętność pracy z kodem (Python, C/C++)
- Znajomość konteneryzacji i orkiestracji (Docker, Kubernetes wraz z politykami bezpieczeństwa)
- Znajomość protokołów sieciowych (DNS, SMTP, POP3, IMAP, HTTP(S), SSH, FTP)
- Umiejętność precyzyjnej komunikacji ryzyk i rozwiązań wobec zespołów technicznych i biznesu
- Znajomość języka angielskiego i polskiego
Zakres obowiązków:
- Testy bezpieczeństwa aplikacji webowych i API zgodnie z OWASP Top 10
- Testy rozwiązań AI: prompt injection, serwery i narzędzia MCP, walidacja argumentów przekazywanych przez model, frameworki agentowe (np. crewAI), bramy LLM (np. LiteLLM)
- Ocena modelu zagrożeń uwierzytelniania w architekturach agentowych (tokeny, czas życia, unieważnianie, kontrola dostępu)
- Testy infrastruktury (sieć, segmentacja, Kubernetes, Proxmox, AlmaLinux, Cloud Linux) oraz urządzeń pracowniczych
- Analiza zgłoszeń od zewnętrznych badaczy (whitehat, bug bounty)
- Wypracowywanie zabezpieczeń wspólnie z zespołem produktowym
- Automatyzacja testów bezpieczeństwa w procesie CI/CD oraz wsparcie zespołu QA w tym zakresie
Stabilne i długotrwałe zatrudnienie w formie umowy o pracę lub B2B - ty wybierasz. Dużo wyzwań i możliwość rozwoju w grupie innowacyjnych spółek. Opiekę medyczną, ubezpieczenie grupowe, system kafeteryjny. Pracę w trybie hybrydowym - spotykamy się raz razy w tygodniu w naszym biurze w Krakowie.
Specjalista / Specjalistka ds. Testów Penetracyjnych in Kraków – pracodawca: Cyberfolks
Cyberfolks to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w sercu innowacji technologicznych. Nasza kultura opiera się na współpracy i ciągłym rozwoju, co pozwala pracownikom na zdobywanie nowych umiejętności oraz awansowanie w ramach firmy. Dodatkowo, elastyczne godziny pracy oraz możliwość pracy zdalnej sprawiają, że jesteśmy atrakcyjnym miejscem dla specjalistów szukających równowagi między życiem zawodowym a prywatnym.
