[5k-6k€] Senior Security Engineer (Pentester) — Mayflower

Компания ищет Security Engineer для тестирования на проникновение веб-приложений, API и инфраструктуры высоконагруженной партнёрской рекламной системы.

Чем предстоит заниматься

• Проводить тестирование на проникновение веб-приложений, API и инфраструктуры
• Выполнять ручные проверки безопасности и продвинутую эксплуатацию уязвимостей
• Взаимодействовать с инженерными и DevOps-командами для повышения защищённости
• Готовить подробные отчёты по результатам пентеста с рекомендациями по устранению
• Непрерывно исследовать новые техники атак, уязвимости и тенденции в безопасности
• Участвовать в разработке и улучшении внутренних методологий и инструментов тестирования
• Содействовать внедрению практик безопасной разработки в организации

Требования

• Опыт тестирования на проникновение веб-приложений
• Хорошее знание тестирования безопасности API и сетей
• Уверенное понимание Linux и веб-инфраструктуры
• Опыт работы с инструментами пентеста: Burp, Nmap, Metasploit, sqlmap, ffuf и др.
• Понимание механизмов аутентификации, сессий и типичных веб-уязвимостей
• Опыт ручного тестирования безопасности и анализа уязвимостей
• Знакомство с методологиями OWASP / PTES
• Умение составлять понятные отчёты об уязвимостях
• Профессиональный уровень владения английским языком
• Сильное аналитическое мышление и внимательность к деталям

Будет плюсом

• Опыт участия в программах bug bounty
• Опыт автоматизации тестирования безопасности на Python, Go или Bash
• Опыт тестирования безопасности контейнеров
• Опыт проведения red teaming-упражнений
• Опыт инфраструктурного пентеста в Linux-средах
• Опыт исследования безопасности и ответственного раскрытия уязвимостей
• Вклад в инструменты безопасности, блоги или исследовательские публикации
• Сертификации OSCP, OSWE, eWPT / eWPTX, PNPT, CREST, CEH, GWAPT

Условия

• Трудовой договор по законодательству ЕС и рабочая виза на Кипр на 3 года с сопровождением релокации
• Полный релокационный пакет: перелёт, оплаченная квартира на первый месяц, поддержка переезда
• Ревью эффективности дважды в год с бонусами и пересмотром зарплаты
• Частная медицинская страховка для сотрудника и семьи
• Корпоративный мобильный тариф и поддержка при покупке автомобиля
• Психологическая помощь с покрытием 50%
• Компенсация 50% обучения детей в школе и детском саду
• Спортивные бенефиты и доступ к корпоративным электросамокатам и велосипедам
• Оплачиваемые языковые курсы и программы развития, конференции, тренинги
• Офис в центре Лимассола, бесплатное питание, кофе-бар и хелс-бар