[Архив] Пентестер

Вакансия по анализу защищённости веб-, мобильных и backend-приложений, включая обработку отчётов Bug Bounty и сопровождение уязвимостей по полному циклу

Чем предстоит заниматься

• Проведение анализа защищённости веб-, мобильных и backend-приложений в форматах white / gray box
• Анализ и верификация отчетов об уязвимостях, поступающих в рамках программы Bug Bounty
• Сопровождение выявленных уязвимостей по полному жизненному циклу: от подготовки отчёта и рекомендаций до ретеста и подтверждения устранения
• Оценка архитектурных решений и технологий с точки зрения информационной безопасности, разработка рекомендаций

Требования

• Практический опыт анализа защищённости веб-приложений (black/gray/white box), умение эксплуатировать уязвимости (PoC), понимание защиты веб-приложений
• Понимание принципов работы современных веб-приложений (REST, SOAP, SOP, CORS, HSTS, CSP, OAuth2 и др.)
• Понимание принципов работы микросервисной архитектуры веб-приложений
• Умение разбираться в чужом коде (Java, Go, C#, Python)
• Понимание угроз из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25
• Понимание методологии OWASP ASVS и умение с ней работать
• Знание скриптовых языков программирования и навыки разработки прикладных инструментов для пентестов
• Навыки работы с инструментами DAST
• Понимание современных процессов и практик разработки ПО: Agile, CI/CD, SDLC, DevSecOps

Условия

• Заработная плата обсуждается по итогам собеседования, квартальная премия по результатам KPI
• Гибкий график работы
• Полная удалёнка или гибрид на выбор, а также офисы в Москве, Санкт-Петербурге, Екатеринбурге и сезонный коворкинг в Сочи
• Современный стек технологий
• ДМС с первых дней работы, включая стоматологию, страхование и компенсацию 10 дней больничного
• Оплата посещения профильных конференций и курсов, помощь с подготовкой выступлений и статей на Хабр
• Доступ к бесплатным корпоративным библиотекам Alpina Digital
• Собственные спортзалы (Москва, Санкт-Петербург, Екатеринбург), скидки на туристические услуги, продукты питания, рестораны, бары, магазины