Młodszy Etyczny Haker/Pentester (k/m)

Dołącz do Rublon i pracuj z zespołem pasjonatów cyberbezpieczeństwa, który rozwija przyszłość uwierzytelniania użytkowników w środowiskach enterprise.
Rublon MFA to platforma multi-factor authentication używana przez setki klientów na całym świecie do ochrony logowania pracowników do sieci, serwerów i aplikacji. Tworzymy technologie dla bezpiecznego uwierzytelniania, identity infrastructure oraz integracji cybersecurity używanych w środowiskach firmowych.
Szukamy osoby na stanowisko Młodszego Etycznego Hakera/Pentestera, która ma już pierwsze doświadczenie w testach bezpieczeństwa, chce rozwijać się w kierunku offensive security i będzie wspierać zespół w testowaniu bezpieczeństwa rozwiązań Rublon oraz — pod nadzorem — systemów i aplikacji naszych klientów.
Czym będziesz się zajmować
W tej roli będziesz wspierać realizację testów penetracyjnych, analiz bezpieczeństwa i weryfikacji odporności technologii Rublon MFA oraz powiązanych rozwiązań authentication i identity security.
Będziesz pracować przy testowaniu aplikacji webowych, API, integracji, usług backendowych, komponentów uwierzytelniania oraz środowisk enterprise. Z czasem będziesz poznawać obszary takie jak SSO, Active Directory, Microsoft Entra ID, LDAP, RADIUS, SAML, OpenID Connect, OAuth, FIDO2/WebAuthn, Passkeys, VPN, RDP, Windows Logon, bezpieczeństwo API oraz bezpieczeństwo aplikacji mobilnych.
To jest rola stricte security. Twoim głównym zadaniem będzie pomaganie w znajdowaniu, weryfikowaniu, dokumentowaniu i raportowaniu podatności oraz słabości bezpieczeństwa — zawsze w ramach jasno określonego zakresu, zasad testów i autoryzowanych działań.
Ważną częścią tej roli będzie również wykorzystywanie narzędzi AI w pracy security. Oczekujemy, że potrafisz używać AI do wspierania analizy technicznej, przygotowywania checklist testowych, porządkowania notatek, generowania pomocniczych skryptów, wstępnej analizy kodu, przygotowywania raportów i szukania możliwych scenariuszy testowych — przy zachowaniu odpowiedzialności za weryfikację wyników, poufność danych i zgodność z zasadami bezpieczeństwa.
To stanowisko jest dobrą ścieżką rozwoju dla osoby, która ma solidne podstawy cyberbezpieczeństwa, rozumie zasady etycznego hackingu i chce rozwijać się pod opieką bardziej doświadczonych pentesterów w kierunku samodzielnego specjalisty offensive security.
Jak będziesz pracować
• Lokalizacja: biuro w Krakowie lub w Zielonej Górze
• Obszary technologiczne: web application security, API security, authentication security, MFA, SSO, Active Directory, Microsoft Entra ID, LDAP, RADIUS, SAML, OpenID Connect, OAuth, FIDO2/WebAuthn, Passkeys, Linux, Windows, sieci komputerowe, Burp Suite, OWASP ZAP, Nmap, Wireshark, Python, Bash, PowerShell, GitHub, Docker, AI-assisted security tools
• Rozwój: dostęp do kursów online i możliwość dofinansowania certyfikacji
• Benefity: prywatna opieka medyczna i karta MultiSport
Twoje zadania
Jako Młodszy Etyczny Haker/Pentester w Rublon będziesz:
• wspierać realizację testów penetracyjnych produktów, usług i integracji Rublon MFA,
• uczestniczyć w testach bezpieczeństwa aplikacji webowych, API, backendu, aplikacji mobilnych i komponentów uwierzytelniania,
• realizować wybrane scenariusze testowe pod opieką bardziej doświadczonego pentestera,
• wspierać testy bezpieczeństwa systemów i aplikacji klientów w ramach jasno określonego zakresu i zasad współpracy,
• analizować mechanizmy logowania, MFA, SSO, zarządzania sesją, resetu haseł, uprawnień i kontroli dostępu,
• testować odporność wybranych funkcji na typowe podatności aplikacyjne i konfiguracyjne,
• wykonywać podstawowy rekonesans techniczny w ramach autoryzowanych testów,
• korzystać z narzędzi takich jak Burp Suite, OWASP ZAP, Nmap, Wireshark oraz narzędzi systemowych Linux i Windows,
• weryfikować wyniki automatycznych skanerów i odróżniać realne podatności od false positives,
• przygotowywać czytelne opisy znalezionych problemów, wraz z krokami odtworzenia, oceną ryzyka i rekomendacjami naprawczymi,
• pomagać w przygotowywaniu raportów z testów bezpieczeństwa,
• współpracować z developerami, QA, DevOps, supportem i product managerami przy analizie podatności oraz walidacji poprawek,
• wykonywać retesty po wdrożeniu poprawek bezpieczeństwa,
• dokumentować metodykę testów, checklisty, obserwacje techniczne i wnioski z analiz,
• stopniowo poznawać bezpieczeństwo systemów uwierzytelniania, w tym MFA, SSO, Active Directory, Entra ID, LDAP, RADIUS, SAML, OIDC, OAuth, FIDO2/WebAuthn i Passkeys,
• wspierać analizę konfiguracji środowisk testowych oraz integracji enterprise,
• pisać proste skrypty pomocnicze w Pythonie, Bashu lub PowerShellu do automatyzacji powtarzalnych czynności testowych,
• wykorzystywać narzędzia AI do tworzenia checklist, analizy notatek, generowania pomocniczych skryptów, porządkowania wyników testów i przygotowywania roboczych wersji raportów,
• krytycznie weryfikować wyniki wygenerowane przez AI i nie traktować ich jako substytutu własnej analizy technicznej,
• dbać o poufność danych, przestrzeganie zasad testów, etykę działań oraz bezpieczeństwo informacji pozyskanych podczas analiz.
Wymagania
Szukamy osoby, która ma:
• pierwsze doświadczenie w cyberbezpieczeństwie, testach bezpieczeństwa, CTF, bug bounty, laboratoriach pentesterskich, projektach własnych lub pracy na podobnym stanowisku,
• praktyczną znajomość podstaw testów bezpieczeństwa aplikacji webowych i API,
• podstawową znajomość OWASP Top 10 oraz typowych klas podatności aplikacyjnych,
• podstawową wiedzę o protokołach webowych, w szczególności HTTP, HTTPS, cookies, sesjach, nagłówkach i REST API,
• podstawową wiedzę o sieciach komputerowych, w szczególności TCP/IP, DNS, portach, usługach sieciowych i komunikacji klient-serwer,
• podstawową znajomość systemu Linux i narzędzi terminalowych,
• podstawową znajomość systemu Windows z perspektywy użytkownika technicznego lub administratora,
• umiejętność pracy z narzędziami typu Burp Suite, OWASP ZAP lub podobnymi,
• umiejętność logicznego analizowania problemów technicznych i dokumentowania wyników,
• rozumienie zasad etycznego hackingu, legalności testów, autoryzowanego zakresu działań i odpowiedzialnego raportowania podatności,
• podstawowe rozumienie zasad bezpieczeństwa uwierzytelniania, autoryzacji, zarządzania sesją i kontroli dostępu,
• zainteresowanie systemami uwierzytelniania, MFA, SSO, Active Directory, Entra ID, LDAP, RADIUS lub identity security,
• podstawową umiejętność programowania lub skryptowania, najlepiej w Pythonie, Bashu albo PowerShellu,
• praktyczną znajomość narzędzi AI wspierających analizę techniczną, programowanie, dokumentację lub pracę security,
• umiejętność tworzenia jasnych poleceń dla narzędzi AI, dzielenia analizy na mniejsze kroki oraz weryfikowania wyników generowanych przez AI,
• świadomość ograniczeń AI i umiejętność samodzielnego sprawdzania poprawności wniosków, skryptów, raportów i rekomendacji,
• podstawowe rozumienie zasad bezpiecznego korzystania z AI w pracy z kodem, danymi projektowymi, wynikami testów i informacjami poufnymi,
• dokładność, odpowiedzialność i gotowość do uczenia się od bardziej doświadczonych specjalistów,
• komunikatywną znajomość języka angielskiego pozwalającą czytać dokumentację techniczną, raporty bezpieczeństwa, opisy podatności i materiały szkoleniowe.
Mile widziane
Dodatkowym atutem będzie doświadczenie lub zainteresowanie którymkolwiek z poniższych obszarów:
• testy penetracyjne aplikacji webowych,
• testy bezpieczeństwa API,
• testy bezpieczeństwa aplikacji mobilnych,
• testy bezpieczeństwa aplikacji desktopowych lub usług backendowych,
• Burp Suite Professional,
• OWASP Web Security Testing Guide,
• OWASP API Security Top 10,
• OWASP Mobile Top 10,
• CTF, Hack The Box, PortSwigger Web Security Academy, TryHackMe lub podobne platformy szkoleniowe,
• bug bounty lub odpowiedzialne zgłaszanie podatności,
• Python w automatyzacji testów bezpieczeństwa,
• Bash, PowerShell lub inne narzędzia skryptowe,
• podstawy secure code review,
• podstawy threat modeling,
• podstawy kryptografii stosowanej,
• podstawy Active Directory security,
• Microsoft Entra ID,
• LDAP,
• RADIUS,
• SAML,
• OpenID Connect,
• OAuth,
• Single Sign-On,
• Multi-Factor Authentication,
• FIDO2/WebAuthn,
• Passkeys,
• bezpieczeństwo VPN, RDP lub Windows Logon,
• podstawy bezpieczeństwa chmury, szczególnie AWS lub Microsoft Azure,
• Docker i środowiska testowe,
• Git i praca z repozytoriami kodu,
• CI/CD security,
• SIEM, logi bezpieczeństwa i podstawy detekcji,
• znajomość podatności opisanych w CVE i umiejętność analizy advisory,
• certyfikaty lub przygotowanie do certyfikacji takich jak eJPT, PNPT, OSCP, CompTIA Security+, Security Blue Team, Burp Suite Certified Practitioner lub podobne,
• praktyczne użycie AI do wspierania pentestów, analizy podatności, tworzenia skryptów, raportowania lub code review,
• tworzenie agentic workflows wspierających analizę bezpieczeństwa, przygotowanie testów, dokumentowanie wyników lub automatyzację powtarzalnych czynności,
• formalne wykształcenie informatyczne, cybersecurity lub pokrewne, albo równoważne doświadczenie praktyczne.
Dlaczego warto aplikować
Ta rola może być dla Ciebie dobrym wyborem, jeśli:
• chcesz rozwijać się jako etyczny haker lub pentester w środowisku produktowym cybersecurity,
• interesuje Cię bezpieczeństwo systemów uwierzytelniania, MFA, SSO, IAM i identity security,
• chcesz testować technologie używane przez firmy na całym świecie,
• chcesz zdobywać praktyczne doświadczenie w pentestach produktów, API, aplikacji i integracji enterprise,
• zależy Ci na pracy pod opieką bardziej doświadczonych specjalistów offensive security,
• chcesz uczyć się, jak znajdować podatności, opisywać je w sposób użyteczny dla zespołów technicznych i weryfikować skuteczność poprawek,
• interesują Cię technologie takie jak Active Directory, Entra ID, LDAP, RADIUS, SAML, OpenID Connect, OAuth, FIDO2/WebAuthn i Passkeys,
• chcesz wykorzystywać programowanie oraz AI jako realne narzędzia przyspieszające analizę, automatyzację i raportowanie,
• cenisz precyzję, poufność, etykę działania i odpowiedzialne podejście do bezpieczeństwa,
• szukasz miejsca, w którym możesz przejść od roli juniora do samodzielnego pentestera lub specjalisty offensive security.
Etapy rekrutacji
Po przesłaniu aplikacji:
• Zaprosimy Cię na rozmowę online z rekruterem.
• Następnie poprosimy Cię o realizację testu online, który zajmie około 2 godzin.
• Kolejnym krokiem będzie rozmowa techniczna z osobą z zespołu, podczas której omówimy Twoje doświadczenie, sposób myślenia, podstawy cyberbezpieczeństwa, testów aplikacji webowych i API, sieci komputerowych, systemów uwierzytelniania, programowania, raportowania podatności oraz wykorzystywania AI w pracy security.
• Na końcu zaprosimy Cię na rozmowę finalną z CEO.