Information Security Engineer – Senior Penetration Tester

O roli

Rola hands-on w zespole bezpieczeństwa linii lotniczej. Znajdowanie luk exploitable przed atakującymi w aplikacjach web i mobile, API, sieciach wewnętrznych, tożsamości oraz multicloud (AWS, GCP, Azure), w tym systemach AI.

Jak będziesz pracować

Scope → test → prove → fix → verify

Scope

Utrzymanie inwentarza powierzchni ataku, threat-modeling, definiowanie zasad zaangażowania.

Test

Testowanie manualne według OWASP WSTG/ASVS/MASVS, PTES, MITRE ATT&CK z automatyzacją.

Prove

Demonstracja wpływu poprzez proof-of-concept, rating CVSS z kontekstem biznesowym.

Fix

Przygotowywanie zaleceń naprawczych, współpraca z inżynierami, przekształcanie findings w wymagania detekcji.

Verify

Retesty, śledzenie zamknięcia, pomiar czasu naprawy.

Obowiązki

• Testowanie aplikacji web, mobile i API
• Testy sieci wewnętrznych/zewnętrznych, Active Directory/Entra ID
• Pentesting chmury AWS, GCP, Azure
• Testowanie aplikacji AI/LLM (prompt injection, jailbreaks, RAG, MITRE ATLAS)
• Emulacja przeciwnika i ćwiczenia purple-team
• Budowa narzędzi i automatyzacji z użyciem LLM
• Przygotowywanie raportów i prezentacji

Wymagania

• 4+ lata doświadczenia w pentestach
• Silne umiejętności web/API i sieci/AD
• Doświadczenie w pentestingu chmury w minimum dwóch platformach
• Skryptowanie Python + Bash/PowerShell
• Znajomość MITRE ATT&CK i OWASP
• Umiejętność pracy z asystentami LLM i testowania systemów AI
• Bezpieczna dyscyplina testowania w środowiskach produkcyjnych

Mile widziane

• Wkład w AI red-teaming, badania, publikacje, CTF
• Adversarial ML i ryzyka łańcucha dostaw AI
• Certyfikaty: OSCP, OSEP, OSWE, AZ-500, AWS Security Specialty itp.
• Testowanie mobile i OT/ICS
• Secure code review i DevSecOps