Pentester

Компания: одна из ведущих российских компаний, специализирующиеся в области информационной безопасности, приглашает в свою команду Специалиста по тестированию на проникновение.

Чем предстоит заниматься:
  • Анализ защищённости веб и мобильных приложений (black/gray/white box)
  • Анализ защищённости frontend/backend приложений
  • Участие в проектах по тестированию на проникновение/red/purple teaming в рамках анализа защищённости веб и мобильных приложений
  • Разработка рекомендации по устранению уязвимостей в приложениях

Ожидания от кандидата:
  • Практический опыт проведения анализа защищённости веб-приложений (black/gray/white box)
  • Практический опыт проведения анализа защищённости мобильных приложений для iOS и/или Android
  • Умение эксплуатировать найденные уязвимости (PoC)
  • Понимание принципов защиты веб-приложений;
  • Понимание методологии OWASP MASTG/WSTG;
  • Понимание принципов работы веб-приложений (CORS, MSA, OAuth, REST, SOAP);
  • Знание скриптовых языков программирования и навыки разработки прикладных инструментов на них.
Желательно:
  • Представление о методах пост-эксплуатации веб-приложений;
  • Навыки работы с инструментами DAST;
  • Умение разбираться в чужом коде;
  • Наличие профильных сертификатов;
  • Положительный опыт участия в программах bug bounty.

Условия:
  • Аккредитованная Минцифрой компания;
  • Работа в профессиональной команде с сертифицированными экспертами в области ИБ;
  • Компенсационный пакет: стабильный конкурентный оклад по результатам нашего общения; ежеквартальные проектные премии; регулярная индексация заработной платы;
  • Полис ДМС после испытательного срока;
  • Возможность обучения и сертификации за счет компании;
  • Все возможности для профессионального роста и развития;
  • Гибкое начало рабочего дня;
  • Возможность гибрида или полной удаленной работы.