Specjalista / Specjalistka ds. Testów Penetracyjnych
Podsumowanie oferty

(Podsumowanie wygenerowane przez AI na bazie pełnej treści ogłoszenia rekrutacyjnego)

Projekt dotyczy platformy e-commerce i bezpieczeństwa AI w ramach Grupy cyber_Folks. Kluczowy stack to LLM, prompt injection, crewAI, LiteLLM oraz Kubernetes, Proxmox, AlmaLinux, Cloud Linux, a także web/API security (OWASP Top 10) i sieciowe protokoły (DNS, SMTP, HTTP(S), SSH). Zakres obejmuje testy aplikacji webowych i API, testy rozwiązań AI (prompt injection, serwery MCP, walidacja argumentów), testy infrastruktury (sieć, segmentacja, konteneryzacja), analizę zgłoszeń od badaczy, wdrażanie zabezpieczeń z zespołem produktowym oraz automatyzację security w CI/CD.

newyou can start ASAP

Specjalista / Specjalistka ds. Testów Penetracyjnych

Firma: Shoper S.A.

od: 14 października 2026
do: 13 listopada 2026
brak widełekkontrakt B2B (pełny etat)
brak widełekumowa o pracę
Szczegóły wynagrodzenia
stała podstawa wynagrodzenia
Parametry oferty
poziom:mid
tryb pracy: hybrydowa
Kraków, Stare Miasto
Kraków, Stare Miastoul. Pawia 9Pokaż na mapie

Wymagania

Technologie wymagane

Linux
Python
C
C++
Docker
Kubernetes

Nasze wymagania

  • Praktyczne doświadczenie w testach aplikacji webowych i API (OWASP Top 10, XSS, kontrola dostępu, nadmiarowa ekspozycja danych)
  • Znajomość OAuth2 pozwalająca na identyfikację podatności w implementacji klienta i serwera
  • Doświadczenie w testowaniu rozwiązań opartych o LLM
  • Bardzo dobra znajomość systemu Linux oraz umiejętność pracy z kodem (Python, C/C++)
  • Znajomość konteneryzacji i orkiestracji (Docker, Kubernetes wraz z politykami bezpieczeństwa)
  • Znajomość protokołów sieciowych (DNS, SMTP, POP3, IMAP, HTTP(S), SSH, FTP)
  • Umiejętność precyzyjnej komunikacji ryzyk i rozwiązań wobec zespołów technicznych i biznesu
  • Znajomość języka angielskiego i polskiego

Twój zakres obowiązków

  • Testy bezpieczeństwa aplikacji webowych i API zgodnie z OWASP Top 10
  • Testy rozwiązań AI: prompt injection, serwery i narzędzia MCP, walidacja argumentów przekazywanych przez model, frameworki agentowe (np. crewAI), bramy LLM (np. LiteLLM)
  • Ocena modelu zagrożeń uwierzytelniania w architekturach agentowych (tokeny, czas życia, unieważnianie, kontrola dostępu)
  • Testy infrastruktury (sieć, segmentacja, Kubernetes, Proxmox, AlmaLinux, Cloud Linux) oraz urządzeń pracowniczych
  • Analiza zgłoszeń od zewnętrznych badaczy (whitehat, bug bounty)
  • Wypracowywanie zabezpieczeń wspólnie z zespołem produktowym
  • Automatyzacja testów bezpieczeństwa w procesie CI/CD oraz wsparcie zespołu QA w tym zakresie

O projekcie

Cześć! Dołącz do Grupy cyber_Folks! Jesteśmy jedną z największych platform e-commerce w Polsce.
Poszukujemy doświadczonego Specjalisty / Specjalistki ds. Testów Penetracyjnych, który zepnie klasyczny offensive security z nową falą wyzwań technologicznych – bezpieczeństwem sztucznej inteligencji.
Szukamy osoby, która pewnie czuje się w testach aplikacji webowych i API, ale potrafi wyjść daleko poza OWASP Top 10. W tej roli staniesz przed zadaniem zabezpieczania zaawansowanych ekosystemów opartych na LLM (prompt injection, frameworki agentowe jak crewAI, serwery MCP), infrastruktury (Kubernetes, Proxmox, sieci) oraz wdrażania automatyzacji security w CI/CD.

Tak organizujemy naszą pracę

Tak pracujemy

wewnątrz organizacjikoncentrujesz się na jednym projekciemasz wpływ na produkt

To oferujemy

  • Stabilne zatrudnienie na podstawie umowy o pracę
  • Stałe wynagrodzenie oraz premia kwartalna
  • Kartę Benefit Systems - Multisport
  • Prywatną opiekę medyczną
  • Ubezpieczenie grupowe
  • System kafeteryjny
  • Dofinansowanie do lunchu, kiedy pracujesz z biura
  • Dofinansowanie do kursu języka obcego
  • Dodatkowy dzień wolny z okazji Twoich urodzin
  • Udział w programie ESOP (Employee Stock Ownership Plan) – po 3 latach pracy zyskujesz realną możliwość zostania współwłaścicielem firmy i uczestniczenia w jej długofalowym sukcesie.

Benefity

  • dofinansowanie zajęć sportowych
  • prywatna opieka medyczna
  • dofinansowanie nauki języków
  • dofinansowanie szkoleń i kursów
  • ubezpieczenie na życie
  • możliwość pracy zdalnej
  • elastyczny czas pracy
  • owoce
  • zniżki na firmowe produkty i usługi
  • spotkania integracyjne
  • firmowa drużyna sportowa
  • brak dress code’u
  • kawa / herbata
  • dodatkowe świadczenia socjalne
  • dofinansowanie wypoczynku
  • świętowanie urodzin

Shoper S.A.

Jesteśmy cyber_Folks, gdzie łączymy świat technologii (cyber) z pierwiastkiem ludzkim (Folks). Pomagamy naszym klientom osiągać sukcesy dzięki Internetowi.
Jako cyber_Folks wspieramy klientów w efektywnym rozwijaniu ich obecności w Internecie poprzez świadczenie usług hostingowych, sprzedaż i transfer domen, a także narzędzi do tworzenia, prowadzenia i rozwoju sklepów internetowych.
Naszą misją jest wsparcie każdej strony, z każdej strony.
Specjalista / Specjalistka ds. Testów Penetracyjnych
Zgłaszam się do:
Shoper S.A.
Kraków, Stare Miasto
Pracodawca zbiera zgłoszenia przez swój system.
Przejdziesz na zewnętrzny formularz.

Klikając w przycisk „Aplikuj” potwierdzasz, że zapoznałeś(‑łaś) się i akceptujesz Regulamin serwisu.



This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

Brakuje Ci informacji?

  • Upewnij się, że w treści nie ma tego, czego szukasz.
  • Zadaj pytanie, jeśli potrzebujesz więcej szczegółów dotyczących powyższej oferty.
  • Przekażemy Twoje pytanie do pracodawcy i postaramy się dostarczyć odpowiedź w ciągu 3 dni roboczych.

Udostępnij ofertę