Pentester / Специалист по информационной безопасности

Задачи: — Проводить комплексное тестирование безопасности веб-приложений, API и мобильных приложений. — Выполнять ручной и автоматизированный поиск уязвимостей. — Проводить Web Application и API Pentesting. — Анализировать инфраструктуру, сетевые сервисы и конфигурации на предмет потенциальных угроз. — Выявлять и эксплуатировать уязвимости в рамках согласованного тестирования. — Проверять механизмы аутентификации, авторизации, управления сессиями и обработки данных. — Анализировать результаты сканирования, валидировать найденные уязвимости и исключать false positives. — Готовить отчёты с описанием уязвимостей, оценкой рисков и рекомендациями по устранению. — Взаимодействовать с разработчиками и помогать внедрять решения для повышения безопасности продуктов. Требования: — Практический опыт в Pentesting / Application Security от 2-3 лет. — Хорошее понимание OWASP Top 10 и методологий тестирования безопасности. — Опыт тестирования Web Applications и REST API. — Понимание принципов работы HTTP/HTTPS, TCP/IP, DNS. — Знание основных типов уязвимостей: XSS, SQL Injection, SSRF, IDOR, CSRF, RCE, Authentication Bypass и других. — Уверенное владение инструментами Burp Suite, Nmap, Nuclei, SQLmap и аналогами. — Навыки работы с Linux и понимание основ сетевой безопасности. — Умение самостоятельно организовать процесс тестирования, анализировать результаты и доводить задачи до результата. — Способность понятно документировать технические находки. Будет преимуществом: — Опыт Mobile Application Pentesting iOS. — Опыт тестирования облачной инфраструктуры (AWS, GCP, Azure). — Знание Python, Bash или других языков для автоматизации задач. — Опыт работы с CI/CD и DevSecOps. — Наличие сертификатов OSCP, eJPT, PNPT или аналогичных. — Участие в Bug Bounty и CTF. Условия: — Удалённый формат работы. — Работа с международными B2B- и B2C-продуктами. — Минимум бюрократии и возможность самостоятельно выстраивать рабочие процессы. — Профессиональное развитие и интересные технические задачи.