Требуется «Web Pentester» (Санкт-Петербург, от 180 000 до 250 000 ₽)

О вакансии

Чем предстоит заниматься

• Ручное тестирование веб-приложений на наличие уязвимостей (Black box, Grey box)
• Поиск и эксплуатация SQLi, LFI/RFI, SSRF, SSTI, Command Injection и других классических веб-уязвимостей
• Работа с Burp Suite: перехват и модификация запросов, Intruder, Repeater, расширения
• Обход WAF: ручной тамперинг, подбор и написание tamper-скриптов
• Работа с автоматизированными инструментами: sqlmap, ghauri — с пониманием того, что происходит под капотом
• Написание понятных отчётов с PoC, оценкой критичности и рекомендациями по устранению
• Уверенное понимание веб-уязвимостей: SQL Injection (включая blind boolean/time-based), LFI/RFI, SSRF, SSTI, CMDi — как возникают и как ищутся на практике
• Знание специфики основных СУБД: MySQL, PostgreSQL, MSSQL
• Опыт работы с Burp Suite (Intercept, Repeater, Intruder, расширения)
• Базовые навыки Linux: навигация, права, процессы, сеть
• Понимание принципов работы sqlmap и ghauri
• Базовый опыт с шеллами и реверс-шеллами

Что нужно для работы

• Будет плюсом: Прохождение PortSwigger Web Security Academy
• Будет плюсом: Активность на HackTheBox / TryHackMe
• Будет плюсом: Опыт написания tamper-скриптов или расширений для Burp
• Будет плюсом: Понимание работы WAF и механизмов их обхода

Что предлагает компания

• Офис рядом с м. Новочеркасская
• Зарплата без потолка — обсуждаем под ваш реальный уровень
• Работа с реальными коммерческими проектами
• Расскажите коротко о себе: над чем работали, что проходили. Приложите GitHub, writeup'ы, статьи или разборы ВПО — всё это будет плюсом.