Tester Penetracyjny

🏢 Summary: Offer for an Automation Test Engineer responsible for designing, developing and maintaining automated tests and test frameworks across web, API and mobile platforms. The role involves integrating tests with CI/CD pipelines, supporting quality processes throughout the project lifecycle, and collaborating in Agile teams. It also includes performance, security and regression testing in microservices and cloud-based environments. 🗂️ Requirements: Minimum 3 years of experience in test automation (web, API, mobile), Experience in designing or maintaining test automation frameworks, Proficiency in at least one programming language: Java, Groovy, Python, JavaScript or TypeScript, Experience with test automation tools: Selenium, Playwright, Cypress, Appium or RestAssured, Experience in API testing (REST API), Experience with CI/CD tools: Jenkins, GitLab CI, GitHub Actions or Azure DevOps, Experience with Git version control, Experience with Jira or similar issue tracking tools, Knowledge of microservices testing principles, Basic knowledge of Docker and Kubernetes, Knowledge of BDD/TDD practices, Knowledge of Agile/Scrum methodology, ISTQB Foundation Level certification, English proficiency for working with technical documentation 📃 Skills: Java, Groovy, Python, JavaScript, TypeScript, Selenium, Playwright, Cypress, Appium, RestAssured, REST, Postman, SoapUI, Jenkins, GitLab, GitHub, Azure, Git, Jira, Docker, Kubernetes, BDD, TDD, ISTQB, Agile, Scrum 🏢 Description: Zakres obowiązków Tworzenie skalowalnych, czytelnych i łatwych w utrzymaniu testów automatycznych (web, API, mobile). Projektowanie, rozwój oraz utrzymanie frameworków testowych. Realizacja testów jednostkowych, integracyjnych oraz end-to-end (E2E). Współpraca z developerami, analitykami oraz Product Ownerami przy definiowaniu wymagań testowych. Analiza błędów, identyfikacja ryzyk oraz rekomendowanie usprawnień w procesach QA. Integracja testów automatycznych z pipeline’ami CI/CD. Tworzenie oraz aktualizacja dokumentacji testowej. Udział w procesach zapewnienia jakości na wszystkich etapach cyklu życia projektu. Wsparcie zespołu w zakresie testów wydajnościowych, bezpieczeństwa oraz regresji. Wymagania Minimum 3 lata doświadczenia w obszarze testów automatycznych (web, API, mobile). Doświadczenie w projektowaniu frameworków testowych od podstaw lub ich rozwijaniu i utrzymaniu. Znajomość co najmniej jednego języka programowania: Java, Groovy, Python, JavaScript lub TypeScript. Praktyczna znajomość narzędzi i frameworków testowych, takich jak: Selenium, Playwright, Cypress, Appium, RestAssured. Doświadczenie w testowaniu API (REST API, Postman, SoapUI). Znajomość narzędzi CI/CD: Jenkins, GitLab CI, GitHub Actions lub Azure DevOps. Doświadczenie w pracy z systemami kontroli wersji (Git) oraz narzędziami do zarządzania błędami (Jira). Znajomość zasad testowania w architekturze mikroserwisowej. Podstawowa znajomość Docker oraz Kubernetes. Znajomość podejść BDD/TDD oraz dobrych praktyk QA. Znajomość metodyk Agile/Scrum. Język angielski na poziomie umożliwiającym pracę z dokumentacją techniczną. Certyfikat ISTQB Foundation Level (mile widziany poziom Advanced). Mile widziane wykształcenie wyższe techniczne (informatyka, automatyka, elektronika, teleinformatyka lub kierunki pokrewne). Mile widziane Doświadczenie w testach wydajnościowych i bezpieczeństwa. Znajomość nowoczesnych praktyk automatyzacji QA w środowiskach chmurowych i mikroserwisowych.

🏢 Summary: Role focused on conducting comprehensive security testing of web applications, APIs, and IT infrastructure, including penetration testing and vulnerability assessments. The position involves identifying security risks, simulating real-world attacks, and providing remediation recommendations in close collaboration with development teams. It requires hands-on use of professional security tools and active participation in code reviews and technical consultations. 🗂️ Requirements: Minimum 3 years of commercial experience in security testing, Experience in penetration testing and vulnerability scanning, Practical experience in manual web application security testing, Experience in API security testing, Experience in network infrastructure security assessment, Proficiency with Burp Suite, OWASP ZAP, Wireshark, SQLMap, Ability to identify vulnerabilities and assess security risks, Experience collaborating with development teams and participating in code reviews, Fluent Polish, Working knowledge of English for technical documentation 📃 Skills: BurpSuite, OWASPZAP, Wireshark, SQLMap, PenetrationTesting, VulnerabilityScanning, WebSecurity, APITesting, Networking, Cybersecurity, OWASP, Cloud, Agile, Scrum 🏢 Description: W TSS napędzamy cyfrową rewolucję. Tworzymy zaawansowane systemy i innowacyjne rozwiązania z zakresu Software Development, FinTech, AI oraz Cybersecurity. Zakres odpowiedzialności: Testy bezpieczeństwa aplikacji webowych: Planowanie, przygotowywanie i realizacja manualnych testów bezpieczeństwa aplikacji webowych, identyfikacja podatności oraz analiza ryzyk bezpieczeństwa. Testowanie API: Przeprowadzanie testów bezpieczeństwa interfejsów API, weryfikacja mechanizmów uwierzytelniania, autoryzacji oraz odporności na najczęściej występujące zagrożenia. Testy infrastruktury sieciowej: Ocena bezpieczeństwa infrastruktury IT, usług sieciowych oraz konfiguracji systemów pod kątem potencjalnych podatności. Testy penetracyjne: Realizacja testów penetracyjnych systemów i aplikacji, symulowanie rzeczywistych scenariuszy ataków oraz analiza skuteczności wdrożonych zabezpieczeń. Skanowanie podatności: Wykorzystywanie specjalistycznych narzędzi do wykrywania luk bezpieczeństwa, analiza wyników oraz przygotowywanie rekomendacji naprawczych. Wykorzystanie narzędzi bezpieczeństwa: Codzienna praca z narzędziami takimi jak Burp Suite, OWASP ZAP, Wireshark, SQLMap oraz innymi rozwiązaniami wspierającymi proces testów bezpieczeństwa. Współpraca z zespołem deweloperskim: Aktywna współpraca z programistami, architektami i analitykami w zakresie identyfikacji oraz eliminacji zagrożeń bezpieczeństwa, udział w code review i konsultacjach technicznych. Raportowanie i rekomendacje: Przygotowywanie raportów z przeprowadzonych testów, dokumentowanie wykrytych podatności oraz rekomendowanie działań naprawczych i usprawnień. Wymagania: Doświadczenie komercyjne: Minimum 3 lata doświadczenia w obszarze testów bezpieczeństwa obejmujących testy penetracyjne, skanowanie podatności oraz symulacje ataków. Testy bezpieczeństwa aplikacji: Praktyczne doświadczenie w manualnym testowaniu bezpieczeństwa aplikacji webowych, API oraz infrastruktury sieciowej. Narzędzia bezpieczeństwa: Bardzo dobra znajomość narzędzi takich jak Burp Suite , OWASP ZAP, Wireshark, SQLMap oraz innych rozwiązań wykorzystywanych w testach bezpieczeństwa. Znajomość zagadnień cyberbezpieczeństwa: Umiejętność identyfikowania podatności, analizowania ryzyk bezpieczeństwa oraz proponowania skutecznych działań naprawczych. Komunikacja i współpraca: Wysoko rozwinięte umiejętności komunikacyjne oraz doświadczenie we współpracy z zespołami deweloperskimi, w tym udział w code review i konsultacjach technicznych. Znajomość języków: Biegłe posługiwanie się językiem polskim w mowie i piśmie oraz znajomość języka angielskiego umożliwiająca efektywną pracę z dokumentacją techniczną. Dodatkowym atutem będzie: Znajomość standardów i metodyk bezpieczeństwa, w szczególności OWASP Top 10. Doświadczenie w testowaniu środowisk chmurowych oraz nowoczesnych architektur aplikacyjnych. Posiadanie certyfikatów branżowych związanych z bezpieczeństwem, np. eJPT, PNPT, OSCP, CEH lub pokrewnych. Doświadczenie w pracy w środowiskach Agile/Scrum. Otwartość na dzielenie się wiedzą oraz aktywne wspieranie rozwoju zespołu. Co zyskujesz, dołączając do teamu? Stabilność i elastyczność: Długofalową współpracę w oparciu o kontrakt B2B. Realny wpływ: Pracę nad kluczowymi projektami, gdzie Twoje rekomendacje i działania realnie wpływają na poziom bezpieczeństwa tworzonych rozwiązań. Zdrowie pod kontrolą: Dofinansowanie do prywatnej opieki medycznej w PZU. Stały rozwój: Dostęp do wewnętrznych, specjalistycznych szkoleń z zakresu m.in . cyberbezpieczeństwa. Środowisko entuzjastów: Pracę w zespole, gdzie pasja łączy się z profesjonalizmem, a dobra atmosfera to standard, nie benefit.

🏢 Summary: Manual Tester role focused on testing web and mobile banking and fintech applications, including investment and savings products. The position involves functional, regression and UI/UX testing, test documentation, and defect reporting within business-oriented systems. The role also supports improvement of testing processes in financial projects. 🗂️ Requirements: Minimum 2 years of manual testing experience (web and mobile), Knowledge of banking and financial products (investments, savings), Knowledge of capital and debt instruments, Knowledge of Individual Investment Accounts (OKI) concept, Experience in testing business applications (desktop and mobile), Very good knowledge of JIRA and Confluence, Ability to create test scenarios and documentation 📃 Skills: ManualTesting, WebTesting, MobileTesting, Banking, Fintech, JIRA, Confluence, UI, UX, NVDA, WCAG, WAVE, VoiceOver, TalkBack, Figma, Adobe, Agile 🏢 Description: Twój zakres obowiązków Wykonywanie testów manualnych (funkcjonalnych, regresyjnych, UI/UX) dla aplikacji webowych i mobilnych Testowanie systemów bankowych oraz rozwiązań fintech (płatności, e-commerce, VAS) Tworzenie i utrzymywanie scenariuszy testowych oraz dokumentacji projektowej Raportowanie błędów oraz analiza wyników testów (JIRA, Confluence) Współpraca z zespołem projektowym (analitycy, deweloperzy, biznes) Testowanie aplikacji na różnych urządzeniach (desktop, mobile) Weryfikacja poprawności działania produktów inwestycyjnych i oszczędnościowych Udział w rozwoju i usprawnianiu procesów testowych Nasze wymagania Min. 2 lata doświadczenia w testach manualnych (web i mobile) Wiedza z zakresu bankowości oraz produktów finansowych (inwestycje, oszczędności) Znajomość instrumentów kapitałowych i dłużnych Znajomość koncepcji Osobistych Kont Inwestycyjnych (OKI) Doświadczenie w testowaniu aplikacji biznesowych (desktop i mobile) Bardzo dobra znajomość JIRA i Confluence Umiejętność tworzenia scenariuszy testowych i dokumentacji Wysokie umiejętności komunikacyjne Dokładność, skrupulatność i dobra organizacja pracy Umiejętność pracy indywidualnej i zespołowej Otwartość na zmiany Mile widziane Doświadczenie w projektach bankowości internetowej i mobilnej Doświadczenie w pracy w metodykach Agile Doświadczenie w testach dostępności (NVDA) Znajomość WCAG oraz narzędzi WAVE Znajomość VoiceOver (iOS), TalkBack (Android), narzędzi developerskich przeglądarek Umiejętność pracy z narzędziami Adobe i Figma Znajomość nowoczesnych technologii i trendów w bankowości cyfrowej

🏢 Summary: Hands-on senior offensive security role leading penetration testing engagements across web, network, mobile, cloud, and Active Directory environments. The position combines technical delivery, client interaction, reporting, and mentoring responsibilities within consulting-style engagements. Candidates are expected to have advanced penetration testing experience, scripting skills, and recognized offensive security certifications. 🗂️ Requirements: 5+ years of hands-on penetration testing or offensive security experience, Experience in consulting or client-facing security engagements, Expertise in at least three areas: web, network, mobile, or Active Directory security testing, Experience with offensive security and penetration testing tools, Scripting skills in Python, PowerShell, or Bash, Strong communication and technical reporting skills, At least one certification: OSCP, CREST CRT/CPSA, CRTP, or CRTO 📃 Skills: BurpSuite, Nmap, Metasploit, BloodHound, Impacket, CobaltStrike, Nessus, OpenVAS, Frida, MobSF, Python, PowerShell, Bash, AWS, Azure, GCP, Kubernetes 🏢 Description: Join our Offensive Security team and lead penetration testing engagements for clients across financial services, technology, healthcare, government, and critical infrastructure sectors. This is a hands-on role for an experienced security professional who wants to remain highly technical while taking ownership of project delivery, client relationships, and mentoring junior consultants. Key Responsibilities: Lead and perform penetration tests across web applications, APIs, internal/external networks, mobile applications, cloud environments, and Active Directory. Conduct advanced Active Directory security assessments and infrastructure testing. Develop custom scripts, tooling, and proof-of-concept exploits. Manage engagements from scoping to reporting and remediation validation. Present findings to technical and business stakeholders. Support proposal development, effort estimation, and pre-sales activities. Mentor junior team members and contribute to internal methodologies and best practices. Required Experience: 5+ years of hands-on penetration testing or offensive security experience, ideally within a consulting environment. Strong expertise in at least three of the following: web, network, mobile, or Active Directory security testing. Experience with tools such as Burp Suite, Nmap, Metasploit, BloodHound, Impacket, Cobalt Strike (or similar), Nessus/OpenVAS, Frida, and MobSF. Scripting skills in Python, PowerShell, or Bash. Strong communication, reporting, and client-facing skills. Certifications: At least one of: OSCP CREST CRT/CPSA CRTP or CRTO Nice to Have: Big 4 or cybersecurity consultancy experience. Cloud security testing (AWS, Azure, GCP). Kubernetes/container security knowledge. Security research, CVEs, conference talks, or CTF achievements. Offer: Multisport Card Life insurance Private healthcare PowerYou platform

🏢 Summary: Offer for a Web Application Penetration Tester responsible for conducting manual and automated security testing of web applications for external clients. The role focuses on identifying and exploiting vulnerabilities, preparing detailed security reports, and advising on remediation. It involves working with recognized security tools and methodologies to ensure high application security standards. 🗂️ Requirements: Experience in web application penetration testing, Knowledge of web security vulnerabilities (XSS, SQL Injection, CSRF, RCE), Ability to use penetration testing tools (Burp Suite, OWASP ZAP, Nmap, Metasploit), Ability to analyze application code for security flaws, Understanding of web application architecture, Knowledge of OWASP and PTES methodologies, Ability to prepare technical security reports, Relevant security certifications (e.g. CEH, OSCP, CISSP, GWAPT) 📃 Skills: BurpSuite, OWASPZAP, Nmap, Metasploit, XSS, SQLInjection, CSRF, RCE, JavaScript, PHP, Python, OWASP, PTES, CEH, OSCP, CISSP, GWAPT 🏢 Description: Jako firma konsultingowa specjalizująca się w bezpieczeństwie IT, poszukujemy Testera Penetracyjnego Aplikacji Web , który dołączy do naszego zespołu. Osoba na tym stanowisku będzie odpowiedzialna za realizację testów penetracyjnych aplikacji webowych w ramach projektów dla naszych zewnętrznych klientów. Będziesz pracować nad identyfikowaniem luk w zabezpieczeniach aplikacji, wspierając naszych klientów w zapewnianiu najwyższego poziomu bezpieczeństwa ich systemów. Zakres obowiązków: Realizacja testów penetracyjnych aplikacji webowych dla różnych klientów, w tym identyfikowanie i eksploatowanie luk w zabezpieczeniach Audytowanie aplikacji pod kątem zagrożeń takich jak XSS, SQL Injection, CSRF, RCE i innych typowych wektorów ataków Przeprowadzanie testów manualnych oraz automatycznych przy użyciu narzędzi takich jak Burp Suite, OWASP ZAP, Metasploit, itp. Przygotowywanie szczegółowych raportów z przeprowadzonych testów, w tym rekomendacji dotyczących poprawy zabezpieczeń Współpraca z zespołami deweloperskimi klientów, doradztwo w zakresie implementacji poprawek bezpieczeństwa Udział w analizach ryzyka i opracowywanie zaleceń dla klientów w zakresie bezpieczeństwa aplikacji webowych Wymagania: Doświadczenie w przeprowadzaniu testów penetracyjnych aplikacji webowych, w tym znajomość narzędzi i metod wykorzystywanych w tej dziedzinie (Burp Suite, OWASP ZAP, Nmap, Metasploit, itp.) Doskonała znajomość zagrożeń związanych z bezpieczeństwem aplikacji webowych (XSS, SQL Injection, CSRF, RCE, itp.) Umiejętność analizowania kodu aplikacji i identyfikowania potencjalnych luk w zabezpieczeniach Dobre rozumienie architektury aplikacji webowych i technologii wykorzystywanych w aplikacjach (JavaScript, PHP, Python, itp.) Umiejętności raportowania i przedstawiania wyników testów w sposób zrozumiały dla osób nietechnicznych (np. menedżerowie projektów, klienci) Certyfikaty z zakresu bezpieczeństwa (np. CEH, OSCP, CISSP, GWAPT) będą dodatkowym atutem Praktyczna znajomość metodologii testowania oraz standardów bezpieczeństwa (np. OWASP, PTES) Umiejętność pracy w zespole, komunikatywność oraz umiejętność pracy z klientami Oferujemy: Pracę nad interesującymi projektami z zakresu bezpieczeństwa aplikacji webowych dla klientów z różnych branż Atrakcyjne wynagrodzenie oraz pakiet benefitów (m. in. Multisport, ubezpieczenie i pakiet medyczny) Możliwość rozwoju zawodowego i certyfikacji w zakresie bezpieczeństwa IT Współpracę z zespołem ekspertów oraz wsparcie w realizacji wyzwań technicznych Elastyczne godziny pracy oraz możliwość pracy zdalnej lub hybrydowej Jeśli jesteś pasjonatem bezpieczeństwa aplikacji webowych i chcesz dołączyć do naszego zespołu, zapraszamy do aplikowania!

🏢 Summary: The offer is for an experienced Software Tester responsible for end-to-end testing of frontend and backend systems, including REST API validation and log analysis. The role involves creating and executing test scenarios, analyzing system errors, and collaborating with development teams in an Agile environment. It also includes basic test automation tasks using Java and Selenium. 🗂️ Requirements: 4-5+ years of software testing experience, Experience in system testing, Experience testing frontend and backend systems, Knowledge of test pyramid, Ability to read and analyze system logs, Basic SQL knowledge, Basic test automation skills using Java and Selenium WebDriver, Experience with Jira, Confluence, IntelliJ, Postman, SoapUI, Git, Ability to analyze project documentation and create test scenarios, Experience working in Agile methodologies 📃 Skills: Java, Selenium, WebDriver, SQL, REST, Postman, SoapUI, Jira, Confluence, IntelliJ, Git, Agile 🏢 Description: Twój zakres obowiązków Testowanie procesów end-to-end obejmujących frontend oraz backend Testowanie API REST Analiza logów systemowych oraz identyfikacja błędów Przygotowywanie i realizacja scenariuszy testowych Współpraca z zespołem developerskim oraz biznesowym Nasze wymagania Minimum 4-5 lat doświadczenia w testowaniu oprogramowania Doświadczenie w testach systemowych Doświadczenie w testowaniu frontend oraz backend Znajomość piramidy testów Umiejętność czytania i analizowania logów Podstawowa znajomość SQL Podstawowa znajomość automatyzacji testów (Java, Selenium WebDriver) Doświadczenie w pracy z narzędziami Jira, Confluence, IntelliJ, Postman, SoapUI, Git Umiejętność analizy dokumentacji projektowej oraz tworzenia scenariuszy testowych Doświadczenie w pracy zespołowej w metodykach Agile Mile widziane Podstawowe doświadczenie w automatyzacji testów

🏢 Summary: The offer is for a Senior Software Tester responsible for manual testing, API testing, and contributing to test automation development. The role involves working closely with developers and business stakeholders to ensure software quality, analyzing defects, and improving QA processes. It requires strong experience in software testing and database work within complex systems. 🗂️ Requirements: Higher education degree (preferred: Computer Science, Mathematics, Economics), Minimum 5 years of experience in software testing, Practical knowledge of testing methodologies and software engineering fundamentals, Experience with databases and SQL, Basic programming skills (Java or Python or JavaScript), Experience in SOAP/REST API testing, English proficiency at minimum B2 level 📃 Skills: SQL, Java, Python, JavaScript, SOAP, REST, Jira, Xray, Postman, Selenium, Git, CI/CD, Cucumber, Playwright, BDD, Gherkin 🏢 Description: Zakres obowiązków przygotowywanie i realizacja scenariuszy testowych, wykonywanie testów manualnych systemów i aplikacji, udział w projektowaniu oraz rozwijaniu automatyzacji testów, testowanie API (SOAP/REST), analiza błędów i współpraca z zespołem developerskim przy ich usuwaniu, praca z bazami danych oraz tworzenie zapytań SQL, współpraca z analitykami, architektami i biznesem, udział w usprawnianiu procesów jakościowych i wdrażaniu nowych rozwiązań. Wymagania wykształcenie wyższe (preferowane: informatyka, matematyka, ekonomia), minimum 5 lat doświadczenia w testowaniu oprogramowania, praktyczna znajomość metodologii testowania i podstaw inżynierii oprogramowania, umiejętność pracy z bazami danych oraz znajomość SQL, podstawowa znajomość programowania (np. Java, Python, JavaScript) wykorzystywana do tworzenia skryptów i automatyzacji testów, doświadczenie w testowaniu API SOAP/REST, umiejętność logicznego myślenia i analizy problemów, komunikatywność i umiejętność pracy zespołowej, dobra organizacja pracy oraz odpowiedzialność za realizowane zadania, gotowość do pracy pod presją czasu, znajomość języka angielskiego na poziomie min. B2. Mile widziane znajomość narzędzi: Jira, Xray, Postman, Selenium, Git, CI/CD, Cucumber, Playwright, znajomość podejścia BDD/Gherkin, doświadczenie w branży finansowej — szczególnie w obszarze płatności.

🏢 Summary: Offer for a QA Automation Engineer focused on testing web applications across frontend and backend layers, including automated, manual, E2E, and acceptance testing in an Agile/Scrum environment. The role involves configuring test environments, API testing, database validation, and close collaboration with development and business teams. 🗂️ Requirements: Minimum 3 years of software testing experience, Experience with test automation frameworks, Knowledge of API and REST service testing, Ability to design E2E tests, SQL and database knowledge, Knowledge of Java, JavaScript or Python, Experience working in Agile/Scrum, ISTQB Foundation Level certification, English proficiency for technical documentation 📃 Skills: Selenium, Cypress, TestNG, JUnit, PyTest, Postman, RestAssured, SoapUI, SQL, Java, JavaScript, Python, REST, Scrum, Agile, ISTQB 🏢 Description: Zakres obowiązków - Tworzenie i utrzymanie testów automatycznych dla aplikacji webowych (Frontend i Backend). - Konfiguracja środowisk testowych oraz przygotowywanie danych testowych. - Projektowanie i realizacja testów manualnych, automatycznych, E2E i akceptacyjnych. - Opracowywanie dokumentacji testowej oraz raportowanie błędów i wyników testów. - Współpraca z zespołem developerskim, Product Ownerem i analitykami biznesowymi w środowisku Scrum. Wymagania - Minimum 3 lata doświadczenia w testowaniu oprogramowania. - Doświadczenie z narzędziami i frameworkami automatyzacji testów (np. Selenium, Cypress, TestNG, JUnit, PyTest). - Znajomość testowania API i usług REST (np. Postman, RestAssured, SoapUI). - Umiejętność projektowania testów E2E oraz pracy z SQL i bazami danych. - Znajomość Java, JavaScript lub Python. - Doświadczenie w pracy zgodnie z metodykami Agile/Scrum. - Certyfikat ISTQB Foundation Level. - Znajomość języka angielskiego umożliwiająca pracę z dokumentacją techniczną.

🏢 Summary: The offer is for an experienced Penetration Tester to conduct comprehensive security assessments across web, mobile, cloud, infrastructure, and API environments. The role focuses on identifying vulnerabilities, validating security controls, and ensuring compliance with DORA and PCI-DSS through primarily manual testing. The candidate will deliver structured, actionable reports based on recognized security standards and methodologies. 🗂️ Requirements: Minimum 5 years of penetration testing experience, Proven delivery of enterprise-level pentests, Experience with web, mobile, cloud, API, and infrastructure testing, Strong manual exploitation skills, Knowledge of OWASP Top 10, PTES, OSSTMM, Ability to perform grey-box testing, Experience with AWS, Azure, or GCP environments, Ability to produce detailed technical reports, Relevant security certifications (OSCP, OSCE, OSWE, GPEN, GWAPT, CISSP) 📃 Skills: Pentesting, OWASP, PTES, OSSTMM, DORA, PCI-DSS, AWS, Azure, GCP, Android, iOS, React, REST, Swagger, API, ActiveDirectory, Firewalls, VPN, CIS, OSCP, OSCE, OSWE, GPEN, GWAPT, CISSP 🏢 Description: Role Objective The primary objectives of the role are to: Identify security vulnerabilities in external and internal infrastructure/applications. Validate the effectiveness of existing security controls. Ensure compliance with DORA and PCI-DSS regulations. Provide actionable remediation guidance. Scope of Work The Penetration Tester will be responsible for conducting comprehensive penetration tests across the following areas: Asset Type Environment Notes Web applications Staging/Prod Main customer portal, admin panels, complex business-oriented apps Mobile applications Staging/Prod Android/iOS native apps, React Native Cloud environment Production AWS/Azure/GCP, CIS benchmark Thick client apps Production Desktop agents, use of API External infra Production Firewalls, VPN gateways Internal infra Production AD environment, database servers APIs and microservices Staging/Prod REST API provided with Swagger Testing Methodology Manual vs Automated: Emphasis on manual exploitation. Automated scanning should not exceed 20% of effort. Standards: Testing must adhere to OWASP Top 10 for web/mobile apps, PTES, or OSSTMM. Credentials: For grey-box testing, accounts will be provided (e.g., admin, user, viewer) for privilege escalation testing. Key Requirements Proven experience in delivering high-quality pentest services to enterprise clients (at least 5 years of experience delivering pentests) and client references. Team members with relevant certifications (e.g., OSCP, OSCE, OSWE, GPEN, GWAPT, CISSP). High communication quality: clear verbal communication and reporting. Ability to deliver detailed, structured, and actionable reports. Use of industry-standard tools and methodologies.

🏢 Summary: Internship opportunity focused on manual testing of a web-based smart water management platform with exposure to API testing, IoT integrations, and test automation using Selenium and Appium. The role includes creating and executing test cases, testing REST APIs, investigating issues with browser DevTools, and analyzing automated test reports. Candidates will work with experienced QA engineers while gaining hands-on experience in web, mobile, and IoT-related testing. 🗂️ Requirements: Basic knowledge of manual testing for web applications, Basic programming knowledge, Familiarity with Postman, Familiarity with browser DevTools, Knowledge of REST API testing, General understanding of SDLC, Ability to work with incomplete or distributed documentation, Strong analytical skills, Ability to clarify requirements independently, Good English communication skills, Good teamwork skills 📃 Skills: C#, Postman, REST, DevTools, SDLC, GitHub, Selenium, Appium, IoT 🏢 Description: Requirements Basic knowledge of manual testing for web applications Basic knowledge of programming (preferred C#) Basic familiarity with Postman, browser DevTools, and REST API testing General knowledge of Software Development Life Cycle (SDLC) Familiarity with GitHub is a plus Ability to work effectively with incomplete or distributed documentation Strong analytical skills and willingness to clarify requirements independently Good command of English (spoken and written) Good communication and teamwork skills Nice to have Experience in using AI tools in day-to-day workflow Knowledge of IoT solutions Basic familiarity with testing mobile applications Main responsibilities Perform manual testing of web applications, including functional and UI testing Create, maintain, and execute test cases Test REST APIs using Postman Use browser DevTools to investigate issues and verify application behavior Verify integration between the web application, system under test, and connected IoT devices/simulators Analyze automated test execution reports Opportunity to develop test automation skills using Selenium and Appium Independently gather information from project documentation, historical requirements, and existing system behavior Project description Join a team developing a web-based smart water management platform used by business customers, including hotels, restaurants, and other commercial facilities. The system supports device monitoring, user access management, large-scale data analysis, and communication between the application and physical IoT devices as well as their simulators. This internship offers a unique opportunity to gain hands-on experience in manual testing, API testing, and working with IoT-related solutions within a real-world product environment, while learning from experienced QA engineers. The role also provides an opportunity to develop skills in test automation using Selenium and Appium