Security Test Engineer

Security Test Engineer

Miejsce pracy: Katowice

Technologies we use

Expected

• Python

Optional

• Wireshark

About the project

Team responsible for strengthening the security of industrial automation products and systems; development and execution of a comprehensive product security validation program to ensure resilience of products against cybersecurity threats.

This is how we organize our work

This is how we work

• at the client's site
• you focus on product development

Your responsibilities

• Execute white-box and black-box security testing as part of a structured product security validation program.
• Perform security assessments of industrial products and systems, including firmware, communication protocols, and device interfaces.
• Conduct protocol-level testing and validate industrial communication mechanisms.
• Analyze firmware and software binaries to identify security weaknesses, including reverse engineering activities when required.
• Design and execute fuzz testing and negative testing scenarios targeting device interfaces and communication protocols.
• Identify, validate, and document security vulnerabilities, including the creation of proof-of-concept (PoC) exploits when appropriate.
• Perform basic hardware-level security validation, including analysis of debug interfaces and physical access scenarios.
• Analyze test results, triage findings, and support root cause analysis together with development teams.
• Contribute to the development and maintenance of automated security testing frameworks and scripts, primarily in Python.
• Research emerging vulnerabilities, attack techniques, and threat trends relevant to industrial products and environments.

Our requirements

• Bachelor’s degree in Computer Science or a related field.
• Hands-on experience with programming or scripting languages, preferably Python.
• Solid understanding of computer networking, including configuration and troubleshooting.
• Familiarity with software security testing methodologies, including fuzz testing, negative testing, and white-box/black-box testing.
• English communication skills min. B2

Optional

• Experience with reverse engineering tools such as IDA Pro, Ghidra, or Radare2.
• Knowledge of industrial communication protocols, including Ethernet/IP and CIP.
• Experience testing embedded systems, firmware, or hardware devices.
• Knowledge of security testing tools such as Burp Suite and Wireshark.

This is how we work on a project

• documentation
• issue tracking tools
• test automation

Benefits

• sharing the costs of sports activities
• private medical care
• life insurance

Recruitment stages

• Phone call with a Recruiter
• Client interview (may require 2 rounds)
• Feedback and decision

KUBO

Our client is a global technology leader specializing in industrial automation, digital transformation, and smart manufacturing solutions.

Klikając w przycisk „Aplikuj” lub w inny sposób wysyłając zgłoszenie rekrutacyjne, zgadzasz się na przetwarzanie Twoich danych osobowych przez KUBO POLAND sp. z o.o. z siedzibą w: Jęczmienna 3/1, 87-100 Toruń (Pracodawca), jako administratora danych osobowych w celu przeprowadzenia rekrutacji na stanowisko wskazane w ogłoszeniu.
Twoje dane osobowe będą przetwarzane w oparciu o następujące podstawy prawne: (a) aby podjąć działania na Twoje żądanie przed zawarciem umowy (np. informacje o oczekiwanym wynagrodzeniu i dostępności do rozpoczęcia pracy); (b) w oparciu o nasz prawnie uzasadniony interes (np. imię, nazwisko, data urodzenia, dane kontaktowe, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia); c) w oparciu o Twoją zgodę, która wyrażona jest poprzez przeslanie dokumentów aplikacyjnych zawierających takie informacje jak np. wizerunek czy zainteresowania. Podanie wszystkich danych osobowych, o których mowa powyżej jest dobrowolne, natomiast dane wymienione w lit. a) i b) są niezbędne do wzięcia udziału w rekrutacji. Niepodanie danych skutkuje brakiem możliwości rozpatrzenia kandydatury. Podanie pozostałych danych jest dobrowolne, ale może pomóc w sprawnym przeprowadzeniu procesu rekrutacji. Masz prawo żądać dostępu do Twoich danych (w tym uzyskania ich kopii), sprostowania danych, ich usunięcia, ograniczenia przetwarzania, przeniesienia, jak również wniesienia sprzeciwu wobec ich przetwarzania. Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Twoje dane osobowe mogą zostać przekazane dostawcom usługi publikacji ogłoszeń o pracę, dostawcom systemów do zarządzania rekrutacjami, dostawcom usług IT (hosting), dostawcom systemów informatycznych. Podane przez Ciebie dane osobowe nie będą wykorzystywane w celu profilowania albo podejmowania decyzji w sposób zautomatyzowany. Twoje dane osobowe będą przetwarzane przez okres maks. 1 roku od zakończenia publikacji ogłoszenia, chyba, że wyraziłeś odrębną zgodę na wykorzystanie Twoich danych osobowych w przyszłych rekrutacjach. W celu realizacji praw lub w przypadku jakichkolwiek pytań związanych z przetwarzaniem Twoich danych osobowych skontaktuj się z nami pod adresem: Wyświetl e-mail na pracuj.pl.