Senior Security Operations Engineer – Remote in Katowice

Location: Open to candidates residing anywhere in Europe, time zones (CET ± 2 hours)

Who We Are

Delivering the industry's most accurate application security platform, Invicti Security has been transforming the way web applications are secured for nearly 20 years. Recognized as a leader in Application Security Testing and a DAST Innovator by Latio, Invicti enables organizations to continuously scan and secure their web apps and APIs with the rigor of runtime testing and the speed of constant innovation. Headquartered in Austin, Texas, Invicti serves more than 3,600 organizations worldwide.

Requirements

Who you Are

Jesteś praktycznym badaczem bezpieczeństwa ofensywnego, który cieszy się z przekształcania wiedzy o lukach i złośliwym oprogramowaniu w treści wykrywania, które są wdrażane. Przejmujesz odpowiedzialność za kontrole bezpieczeństwa, które budujesz, piszesz czyste i dokładne zasady wykrywania oraz dbasz o jakość i niskie wskaźniki fałszywych alarmów.

What You'll Be Doing

• Budowanie i utrzymywanie kontroli bezpieczeństwa oraz treści wykrywania, które są częścią platformy Invicti, z naciskiem na dokładność, pokrycie i niskie wskaźniki fałszywych alarmów.
• Tworzenie nowych zasad wykrywania (głównie OpenGrep) w celu wychwytywania nowatorskich wzorców złośliwego oprogramowania i luk oraz poprawy dokładności wykrywania.
• Badanie klas luk, technik eksploatacji i pojawiających się wzorców ataków oraz tłumaczenie ich na gotowe do produkcji wykrycia.
• Rozszerzanie wsparcia dla nowych języków programowania w naszym procesie analizy.
• Triage pakietów z naszego procesu analizy i walidacja wyników.
• Budowanie szablonów łańcucha ataków, które łączą niskosekwencyjne ustalenia w scenariusze wykrywania o wyższym wpływie.
• Wkład w oceny i benchmarki, które mierzą skuteczność wykrywania — wskaźniki fałszywych alarmów, pokrycie i dokładność.
• Budowanie i utrzymywanie ram testowych, które walidują jakość wykrywania, reprodukowalność eksploatacji i pokrycie regresji.
• Pomoc w utrzymaniu jakości wykrywania w całej platformie, w tym triage trudnych lub niejednoznacznych ustaleń.
• Stosowanie ustalonych zasad wykrywania i eksploatacji oraz pomoc w doskonaleniu naszych wewnętrznych standardów i metodologii.
• Eksploracja i eksperymentowanie z nowymi narzędziami i technikami w celu wykrywania zagrożeń i złośliwego oprogramowania na dużą skalę.
• Śledzenie aktualnych trendów w AppSec, bezpieczeństwie ofensywnym, bezpieczeństwie AI, lukach LLM, bezpieczeństwie agentów AI, bezpieczeństwie MCP oraz pojawiających się technikach ataku i stosowanie tych spostrzeżeń w inżynierii wykrywania.
• Współpraca z zespołami inżynieryjnymi, produktowymi, AI/ML i infrastrukturalnymi w celu wdrażania i obsługi treści wykrywania.
• Praca z infrastrukturą chmurową i pipeline'ami CI/CD w celu integracji wykrywania, testowania i walidacji w cyklu życia rozwoju.

What You'll Need

• 5+ lat doświadczenia w badaniach bezpieczeństwa ofensywnego lub bezpieczeństwa aplikacji (licencjat + 2 lata lub równoważne).
• Szeroka wiedza o językach programowania — JavaScript jest koniecznością, Python to duży plus.
• Silne zrozumienie klasyfikacji luk, technik eksploatacji i powszechnych słabości oprogramowania.
• Znajomość pisania wykryć dla skanerów DAST, fuzzers lub porównywalnych systemów — w tym logiki wykrywania, interpretacji odpowiedzi i zarządzania fałszywymi alarmami.
• Doświadczenie w pentestingu aplikacji internetowych obejmujące OWASP Top 10 i pokrewne klasy — uwierzytelnianie, autoryzacja, logika biznesowa, nowoczesne powierzchnie API (REST, GraphQL).
• Komfort w badaniu i rozwiązywaniu trudnych problemów i algorytmów (np. parsowanie z AST).
• Doświadczenie w budowaniu lub utrzymywaniu ram testowych, ocen lub zautomatyzowanych systemów walidacji to duży plus.
• Znajomość narzędzi ofensywnych (Burp Suite, sqlmap, nmap, ffuf, generowanie niestandardowych ładunków) oraz podstaw protokołów HTTP/web.
• Znajomość infrastruktury chmurowej, środowisk kontenerowych oraz nowoczesnych pipeline'ów CI/CD lub DevOps to plus.
• Biegłość w języku angielskim, z umiejętnością przekazywania szczegółów technicznych zarówno publiczności technicznej, jak i nietechnicznej.
• Umiejętność efektywnej współpracy w zespołach multidyscyplinarnych i wiedza, kiedy podnieść problemy.
• Praktyczne podejście i ciekawość intelektualna, z chęcią zgłębiania zarówno klasycznych problemów AppSec, jak i pojawiających się obszarów, w tym bezpieczeństwa AI, luk LLM, systemów agentowych i ekosystemów MCP.

Bonus Points

• Doświadczenie w OpenGrep (lub Semgrep).
• Doświadczenie w analizie statycznej.
• Doświadczenie w budowaniu systemów gotowych do produkcji.
• Ekspozycja na LLM i inżynierię promptów.
• Publiczne wyniki badań bezpieczeństwa (CVEs, poradniki, prezentacje, narzędzia open-source) lub zainteresowanie pisarstwem technicznym.
• Doświadczenie w YARA.

Benefits

Why Invicti?

• Dopasowane zdrowie, emerytura i ustawowe korzyści dostosowane do Twojego kraju zamieszkania.
• Program wsparcia pracowników: usługi doradcze 24/7. Coaching życiowy, opieka nad dziećmi, opieka nad osobami starszymi, wsparcie finansowe i prawne, coaching wellness, wsparcie dla nowych rodziców i inne.
• Doskonale opcje pracy: praca zdalna.
• Kwartalne dni Thrive-Wellness: jeden dodatkowy dzień urlopu na kwartał, w którym cała firma robi przerwę od normalnych, codziennych działań, aby się odświeżyć i zregenerować.
• Czas wolny na wolontariat: 5 dni płatnego urlopu rocznie na udział w wybranych przez Ciebie działaniach wolontariackich.
• Płatny dzień urodzinowy: weź dzień wolny na swoje urodziny, aby świętować siebie!
• Uznanie pracowników: ciągłe uznanie i nagrody. Kultura, która podkreśla osobisty i zawodowy rozwój.

W Invicti wierzymy, że nasi ludzie są rdzeniem naszego sukcesu. Nasze podejście do całkowitych nagród ma na celu przyciągnięcie, wsparcie i rozwój wyjątkowych talentów poprzez oferowanie zrównoważonego miksu konkurencyjnego wynagrodzenia, znaczących korzyści oraz możliwości uznania i rozwoju. Przyjmujemy globalne, elastyczne podejście, które jest zgodne z naszymi celami biznesowymi i wartościami, jednocześnie dostosowując się do potrzeb regionalnych. Przede wszystkim zobowiązujemy się do przejrzystości i zapewnienia naszym pracownikom zrozumienia, jak inwestujemy w nasz sukces i dobrostan.

W miarę jak działamy w dynamicznej, szybko zmieniającej się branży, ta rola ewoluuje wraz z biznesem. Chociaż podstawowe obowiązki są opisane powyżej, zadania mogą się zmieniać w miarę potrzeb operacyjnych i wspierać zarówno sukces zespołu, jak i Twój rozwój zawodowy.

W Invicti akceptujemy różnorodność i indywidualność w każdej formie. Dyskryminacja nie ma tu miejsca - niezależnie od rasy, religii, płci, wieku, zdolności, orientacji seksualnej czy jakiegokolwiek innego aspektu, który czyni Cię wyjątkowym. Jesteśmy za tworzeniem przestrzeni, w której każdy może się rozwijać.