W skrócie
- Zadania: Testuj aplikacje webowe, mobilne i API, aby znaleźć luki w bezpieczeństwie.
- Firma: Dynamiczna firma zajmująca się bezpieczeństwem w branży lotniczej.
- Benefity: Atrakcyjne wynagrodzenie, elastyczne godziny pracy i możliwości rozwoju zawodowego.
- Pozostałe informacje: Możliwość pracy w zespole ekspertów i rozwijania kariery w dynamicznym środowisku.
- Dlaczego ta praca: Pracuj z najnowszymi technologiami i wpływaj na bezpieczeństwo systemów w chmurze.
- Kwalifikacje: 4+ lata doświadczenia w pentestach oraz umiejętności skryptowania.
Przewidywane wynagrodzenie mieści się w przedziale 98550 - 120450 zł za rok.
Rola hands-on w zespole bezpieczeństwa linii lotniczej. Znajdowanie luk exploitable przed atakującymi w aplikacjach web i mobile, API, sieciach wewnętrznych, tożsamości oraz multicloud (AWS, GCP, Azure), w tym systemach AI.
Zakres pracy:
- Utrzymanie inwentarza powierzchni ataku, threat-modeling, definiowanie zasad zaangażowania.
- Testowanie manualne według OWASP WSTG/ASVS/MASVS, PTES, MITRE ATT&CK z automatyzacją.
- Demonstracja wpływu poprzez proof-of-concept, rating CVSS z kontekstem biznesowym.
- Przygotowywanie zaleceń naprawczych, współpraca z inżynierami, przekształcanie findings w wymagania detekcji.
- Retesty, śledzenie zamknięcia, pomiar czasu naprawy.
Obowiązki:
- Testowanie aplikacji web, mobile i API.
- Testy sieci wewnętrznych/zewnętrznych, Active Directory/Entra ID.
- Pentesting chmury AWS, GCP, Azure.
- Testowanie aplikacji AI/LLM (prompt injection, jailbreaks, RAG, MITRE ATLAS).
- Emulacja przeciwnika i ćwiczenia purple-team.
- Budowa narzędzi i automatyzacji z użyciem LLM.
- Przygotowywanie raportów i prezentacji.
Wymagania:
- 4+ lata doświadczenia w pentestach.
- Silne umiejętności web/API i sieci/AD.
- Doświadczenie w pentestingu chmury w minimum dwóch platformach.
- Skryptowanie Python + Bash/PowerShell.
- Znajomość MITRE ATT&CK i OWASP.
- Umiejętność pracy z asystentami LLM i testowania systemów AI.
- Bezpieczna dyscyplina testowania w środowiskach produkcyjnych.
Mile widziane:
- Wkład w AI red-teaming, badania, publikacje, CTF.
- Adversarial ML i ryzyka łańcucha dostaw AI.
- Certyfikaty: OSCP, OSEP, OSWE, AZ-500, AWS Security Specialty itp.
- Testowanie mobile i OT/ICS.
- Secure code review i DevSecOps.
Information Security Engineer – Senior Penetration Tester in Wrocław – pracodawca: Ryanair
AES (Aircraft Engineering Services Ltd) to doskonały pracodawca, oferujący stabilne zatrudnienie w dynamicznym środowisku na lotnisku Modlin. Nasza kultura pracy opiera się na współpracy i innowacyjności, a pracownicy mają możliwość rozwoju zawodowego poprzez szkolenia i wsparcie w zdobywaniu nowych umiejętności. Dodatkowo, praca w bezpośrednim sąsiedztwie z Ryanair zapewnia unikalne doświadczenia w branży lotniczej.
