Senior Offensive Security Engineer in Warsaw

Klarna, budując codzienną sieć finansową, pomaga ponad 120 milionom konsumentów w 26 krajach oszczędzać czas i pieniądze oraz mniej martwić się o swoje finanse. Praca tutaj oznacza podejmowanie problemów, które większość firm nigdy nie ma okazji rozwiązać, a także bycie na tyle zaangażowanym, że interesująca część pracy trafia do Ciebie, a nie do kogoś innego — będziesz budować z AI, a nie tylko obserwować, jak to się dzieje. To jest strefa wyzwań. Odkryj, na co Cię stać.

O roli: Klarna prowadzi publiczny program Bug Bounty i współpracuje z zewnętrznymi dostawcami pentestów przez cały rok, co oznacza stały napływ rzeczywistych ustaleń — ktoś musi ocenić, które z nich są istotne, dlaczego i co jeszcze może być dotknięte tym samym źródłem problemu. W tej roli będziesz członkiem zespołu Offensive Security, przeprowadzając własne testy penetracyjne na wewnętrznych i publicznych systemach Klarna, a także triagując zgłoszenia od łowców błędów, dostawców pentestów i SOC. Kiedy coś znajdziesz, nie poprzestaniesz na jednym przypadku — będziesz szukać wariantów w całej bazie kodu i infrastrukturze oraz przekażesz to, czego się nauczyłeś, zespołom odpowiedzialnym za kod.

Co będziesz robić:

• Przeprowadzać testy penetracyjne typu white-box i black-box na wewnętrznych systemach i aplikacjach publicznych.
• Zarządzać, triagować i badać zgłoszenia Bug Bounty oraz wyniki zewnętrznych pentestów.
• Przeprowadzać analizę wariantów problemów ujawnionych przez różne kanały, śledząc, gdzie indziej może występować ta sama klasa błędów.
• Badać i oceniać bezpieczeństwo rozwiązań i integracji stron trzecich Klarna.
• Budować narzędzia do rozpoznania, automatyzacji i zbierania metryk.
• Wspierać deweloperów, zespoły ds. bezpieczeństwa produktów i dochodzenia SOC swoją praktyczną wiedzą.
• Przeprowadzać pokazy, warsztaty i szkolenia, które rozpowszechniają praktyki ofensywnego bezpieczeństwa w Klarna.
• Ocenić bezpieczeństwo technologii Klarna i pomóc w rozwoju programu bezpieczeństwa jako całości.

Kto jesteś:

• Masz ponad 5-letnie doświadczenie w przeprowadzaniu testów penetracyjnych i technicznych ocen bezpieczeństwa na systemach produkcyjnych, a nie tylko w środowiskach laboratoryjnych.
• Potrafisz czytać kod i znajdować w nim rzeczywiste luki, szczególnie w Java i Node.js.
• Jesteś komfortowy w pracy w AWS i przeglądaniu architektur mikroserwisowych pod kątem luk w zabezpieczeniach.
• Dokumentujesz swoje ustalenia w sposób zrozumiały dla deweloperów, aby mogli na nie zareagować — jasne ustalenia powiązane z konkretnymi krokami naprawczymi, a nie tylko etykiety dotyczące powagi.
• Tworzysz własne narzędzia w Pythonie, zamiast polegać tylko na gotowych skanerach.
• Proaktywnie posuwasz ofensywne bezpieczeństwo do przodu w Klarna, a nie tylko wtedy, gdy przypisano Ci zadanie.

Punkty bonusowe za:

• Certyfikaty branżowe, takie jak OSCP, OSWE, CREST, GIAC lub certyfikat bezpieczeństwa AWS.
• Aktywny udział w CTF lub szerszej społeczności badawczej w dziedzinie bezpieczeństwa.
• Publiczne badania bezpieczeństwa, które możesz wskazać — CVE, wystąpienia na konferencjach lub opublikowane narzędzia.

Rzeczy, które powinieneś wiedzieć przed aplikowaniem: Ta pozycja znajduje się w biurze Klarna w Mediolanie; większość zespołów obecnie spotyka się osobiście 2–3 dni w tygodniu, co może się różnić w zależności od zespołu i zmieniać w czasie. Niekonwencjonalne tła są mile widziane. Różnorodność umiejętności, perspektyw i doświadczeń to sposób, w jaki tworzymy, innowujemy i zakłócamy jak nikt inny. Ostateczne wynagrodzenie będzie oparte na kwalifikacjach, umiejętnościach i doświadczeniu kandydata.