{"id":3867874,"url":"https://alion.io/job/comap-pty-ltd-application-security-tester-medior-senior","title":"Application Security Tester (Medior / Senior)","company":{"id":2146358,"name":"ComAp Pty Ltd.","domain":"comap-control.com","url":"https://alion.io/company/comap-control","size_band":"501-1000","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Alma Career","truth_index":null},"role":"QA","role_family":"QA","seniority":"senior","employment_type":"full_time","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Prague, Czech Republic"],"countries":["CZ"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Angular","optional":false},{"name":"Kubernetes","optional":false},{"name":"OWASP","optional":false},{"name":"OWASP Top 10","optional":false},{"name":"OWASP ZAP","optional":false},{"name":"Playwright","optional":false},{"name":"Verification & Validation","optional":false},{"name":"JavaScript","optional":true},{"name":"TypeScript","optional":true}],"status":"live","first_seen_at":"2026-11-06T11:15:28Z","employer_posted_date":"2026-11-06","last_verified_at":"2026-11-15T02:04:31Z","board_verified":true,"closed_at":null,"days_open":8,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":8},"description":"V ComAp vyvíjíme chytrá řídicí řešení pro energetiku - od řídicích jednotek generátorových soustrojí až po komplexní energetické systémy a cloudové aplikace. Naše technologie využívají zákazníci po celém světě, a proto je pro nás jejich bezpečnost stejně důležitá jako spolehlivost a funkčnost.\nDo našeho týmu hledáme nového kolegu nebo kolegyni, který/á nám pomůže ověřovat, že naše produkty skutečně splňují bezpečnostní požadavky, jsou odolné vůči identifikovaným hrozbám a případné zranitelnosti jsou správně ošetřeny.\nČeká vás kombinace praktického bezpečnostního testování, hledání a ověřování zranitelností i práce s bezpečnostními požadavky a testovací dokumentací. Budete úzce spolupracovat s naším bezpečnostním týmem, vývojáři a architekty a podílet se na bezpečnosti produktů, které mají reálné využití v energetice.\nCo vás čeká?\nBezpečnostní testování našich produktů - ověřování bezpečnostních funkcí, identifikace zranitelností a testování odolnosti vůči potenciálním hrozbám.\nPenetrační testování - praktické testování aplikací, API a dalších součástí našich řešení se zaměřením na možné bezpečnostní slabiny.\nOvěřování bezpečnostních oprav - reprodukce nalezených zranitelností, kontrola jejich odstranění a příprava regresních testů, ideálně s využitím automatizace.\nSecurity verification & validation - příprava a realizace bezpečnostních testů v návaznosti na požadavky normy IEC 62443.\nTestovací dokumentace a reportování - tvorba testovacích plánů, scénářů a přehledných reportů včetně dohledatelnosti výsledků a bezpečnostních požadavků.\nSpolupráce s bezpečnostním a vývojovým týmem - konzultace nálezů, jejich závažnosti, prioritizace a sledování až do vyřešení.\n Podpora bezpečnostních posouzení a certifikací - příprava technických podkladů a testovacích důkazů pro IEC 62443 a Cyber Resilience Act (CRA).\nPokud už máte seniornější zkušenosti, zapojíte se také do nastavování strategie bezpečnostního testování, posuzování testovatelnosti bezpečnostních požadavků a podpory certifikačních procesů.\nCo od vás očekáváme?\nAlespoň 3 roky zkušeností s bezpečnostním testováním, penetračním testováním nebo v obdobné technické roli.\nPraktické zkušenosti s identifikací a ověřováním bezpečnostních zranitelností včetně schopnosti reprodukovat nalezené problémy.\nDobrou znalost bezpečnostního testování webových aplikací a API, zejména principů OWASP Top 10 a OWASP API Security Top 10.\nPorozumění principům autentizace a autorizace (např. OAuth 2.0, OpenID Connect, tokeny nebo sessions).\nZkušenost s nástroji jako Burp Suite, OWASP ZAP nebo obdobnými řešeními a schopnost vytvářet vlastní testovací skripty, například v Pythonu.\nOrientaci v bezpečnostních požadavcích normy IEC 62443, zejména v oblastech 4-1 a 4-2, a schopnost převádět je do konkrétních testovacích scénářů.\nSchopnost připravovat přehlednou testovací dokumentaci, reportovat nálezy a zajistit dohledatelnost testovacích výsledků.\nPečlivý, analytický a zodpovědný přístup k práci.\nSchopnost srozumitelně komunikovat s technickými i netechnickými kolegy v češtině a angličtině.\nVýhodou bude:\nZkušenost s bezpečností embedded systémů, průmyslových řídicích systémů nebo IoT/OT prostředí.\nZnalost Cyber Resilience Act (CRA) a požadavků na bezpečnost produktů.\nZkušenost s technologiemi .NET, Angular, kontejnery, Kubernetes nebo cloudovým prostředím.\nZkušenost s automatizovaným testováním, například pomocí Playwright.\nPraxe s bezpečnostními audity, certifikacemi nebo přípravou dokumentace pro posuzování shody.\nBezpečnostní certifikace, například OSCP, BSCP, GWAPT nebo ISA/IEC 62443 Cybersecurity Fundamentals Specialist.\nCo Vám nabídneme?\nZázemí stabilní české společnosti s globálním přesahem - naše výrobky prodáváme do více než 100 zemí světa.\nMožnost ovlivnit podobu klíčových produktů firmy a realizovat vlastní nápady.\nKlademe důraz na osobní rozvoj a podporujeme své zaměstnance v jejich kariérním růstu (mentoring, interní i externí vzdělávání, pravidelný feedback).\nK dispozici máme relaxační zóny v našich prostorách a terasu pro příjemné pracovní přestávky.\nMezi naše další benefity patří: 5 týdnů dovolené, 3 Me Days, 1 Charity Day, flexibilní pracovní doba, bonusový systém Edenred kafeterie, příspěvek na jazykové kurzy, sportovní akce apod.\nA v neposlední řadě mnoho neformálních firemních akcí, firemní snídaně a teambuildingy.","description_format":"text","description_chars":4332,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Czech","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Application Security","Penetration Testing","Energy Management"],"lifecycle":[{"event":"open","at":"2026-11-06T13:03:13Z"}],"visa":[],"liveness":{"score":86,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.86,"p_room":1,"age_days":7,"expected_fill_days":30,"reasons":["conf:4","win:early"],"computed_at":"2026-11-14T05:58:10Z"},"pay":null,"html_url":"https://alion.io/job/comap-pty-ltd-application-security-tester-medior-senior","json_url":"https://alion.io/job/comap-pty-ltd-application-security-tester-medior-senior.json","meta":{"generated_at":"2026-11-15T04:13:29Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":115,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-16T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.1,"usd":0.01,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":2146358},"rest":"https://alion.io/mcp/rest/get_company?id=2146358"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fcomap-pty-ltd-application-security-tester-medior-senior"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"free","price":{"credits":0,"usd":0},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fcomap-pty-ltd-application-security-tester-medior-senior"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.1,"usd":0.01},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fcomap-pty-ltd-application-security-tester-medior-senior"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/comap-pty-ltd-application-security-tester-medior-senior\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fcomap-pty-ltd-application-security-tester-medior-senior"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3867874}},{"tool":"search_jobs","arguments":{"company":"comap-control.com","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3867874},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}