Pentester / Специалист по информационной безопасности, удалённо, LeadsUp Solutions
1 800–2 500 USD
Опубликовано
- Формат
- Удалённо
- Опыт
- От 2 лет
PythonSQLiOSCI/CDREST APILinuxBash
Откликнуться
Доступ проверим при нажатии.
О вакансии
Вакансия «Pentester / Специалист по информационной безопасности, удалённо, LeadsUp Solutions». Удалённая работа.
Чем предстоит заниматься
- Проводить комплексное тестирование безопасности веб-приложений, API и мобильных приложений.
- Выполнять ручной и автоматизированный поиск уязвимостей.
- Проводить Web Application и API Pentesting.
- Анализировать инфраструктуру, сетевые сервисы и конфигурации на предмет потенциальных угроз.
- Выявлять и эксплуатировать уязвимости в рамках согласованного тестирования.
- Проверять механизмы аутентификации, авторизации, управления сессиями и обработки данных.
- Анализировать результаты сканирования, валидировать найденные уязвимости и исключать false positives.
- Готовить отчёты с описанием уязвимостей, оценкой рисков и рекомендациями по устранению.
- Взаимодействовать с разработчиками и помогать внедрять решения для повышения безопасности продуктов.
- Что мы ожидаем
- Практический опыт в Pentesting / Application Security от 2-3 лет.
- Хорошее понимание OWASP Top 10 и методологий тестирования безопасности.
- Опыт тестирования Web Applications и REST API.
- Понимание принципов работы HTTP/HTTPS, TCP/IP, DNS.
- Знание основных типов уязвимостей: XSS, SQL Injection, SSRF, IDOR, CSRF, RCE, Authentication Bypass и других.
- Уверенное владение инструментами Burp Suite, Nmap, Nuclei, SQLmap и аналогами.
- Навыки работы с Linux и понимание основ сетевой безопасности.
- Умение самостоятельно организовать процесс тестирования, анализировать результаты и доводить задачи до результата.
- Способность понятно документировать технические находки.
- Будет преимуществом
- Опыт Mobile Application Pentesting iOS
- Опыт тестирования облачной инфраструктуры (AWS, GCP, Azure).
- Знание Python, Bash или других языков для автоматизации задач.
- Опыт работы с CI/CD и DevSecOps.
- Наличие сертификатов OSCP, eJPT, PNPT или аналогичных.
Что нужно для работы
- Инструменты: Python / Bash
- Опыт от 2 лет
- Тестирование веб-приложений
- Работа с Linux и командной строкой
- Работа с CI/CD
Что предлагает компания
- Удалённый формат работы.
- Работу с международными B2B- и B2C-продуктами.
- от $1800 - $2500
Подходит вакансия?
Перейдите к исходному объявлению или контакту работодателя.
Откликнуться
Доступ проверим при нажатии.