Penetration Tester (Mid / Senior) (B2B)

Penetration Tester (Mid / Senior) - VIPentest | Remote | B2B | (Part-time)

O roli:

Realizujesz testy penetracyjne aplikacji webowych, mobilnych, infrastruktury, API oraz Thick Clientów - dla klientów z ośmiu sektorów regulowanych (finanse, ochrona zdrowia, publiczny, e-commerce i inne). Szukamy osoby, która bierze projekt w swoje ręce i prowadzi go samodzielnie – od scopingu, przez testy, po prezentację wyników klientowi. Kogoś, kto oddaje raport końcowy w takiej jakości, że Quality Review staje się tylko formalnością.

Jeśli łamanie zabezpieczeń to Twoja pasja, z ciekawością śledzisz rozwój AI i wykorzystujesz je w codziennej pracy, a techniczne znaleziska potrafisz przekuwać w konkretne, zrozumiałe rekomendacje – dołącz do nas.

Zakres obowiązków

• Testy penetracyjne: web, mobile, API, infrastruktura, Thick Client.
• Kontrolowanie i triage wyników narzędzi AI (Agentic Pentesting): weryfikacja zgłoszeń, eliminacja false positiveów oraz odtwarzanie i potwierdzanie ich PoC.
• Testy środowisk Active Directory i chmurowych (AWS, Azure, GCP).
• Przygotowywanie przejrzystych raportów technicznych i podsumowań dla zarządu, z rekomendacjami naprawczymi.
• Walidacja fixów po stronie klienta (retesty)
• Konsultacje z klientem po realizacji projektu oraz prowadzenie warsztatów (workshops)

Kwalifikacje

• Minimum 3+ lata komercyjnego doświadczenia w cyberbezpieczeństwie, ethical hackingu lub testach penetracyjnych
• Certyfikat: OSCP lub równoważny (eWPTXv2, eMAPT, eCPPTv2, OSWE, OSEP, OSCE3, OSED, CRTP, BSCP)
• OWASP Top 10 / MASVS, ASVS w praktyce
• Umiejętność pisania skryptów i narzędzi (Python, Bash, PowerShell).

Mile widziane

• Opublikowane CVE, udział w programach bug bounty, CTF-y, wystąpienia na konferencjach lub blog techniczny.
• Przykładowe (zanonimizowane) raporty z testów penetracyjnych napisane przez Ciebie.
• AI & LLM security - prompt injection, techniki jailbreak, eksfiltracja danych z modeli AI, oceny bezpieczeństwa systemów AI
• Active Directory exploitation
• Doświadczenie w testach bezpieczeństwa aplikacji i systemów opartych na AI
• Cloud security (AWS / Azure / GCP)
• Ukończone studia wyższe

Co oferujemy

• 10 000-19 000 PLN netto / miesiąc (80-140 PLN/h netto + VAT, B2B)
• 100% zdalnie, elastyczne godziny (Part time)