[Архив] Senior Security Engineer (Pentester)

Компания разрабатывает высоконагруженную рекламную систему и ищет Security Engineer для тестирования на проникновение веб-приложений, API и инфраструктуры.

Чем предстоит заниматься

• Проводить тестирование на проникновение веб-приложений, API и инфраструктуры для выявления уязвимостей
• Выполнять ручные security-оценки и продвинутую эксплуатацию найденных уязвимостей
• Сотрудничать с инженерными и DevOps командами для повышения безопасности приложений и инфраструктуры
• Готовить подробные отчёты о пентестах с техническим описанием и рекомендациями по устранению
• Постоянно исследовать новые техники атак, уязвимости и тренды безопасности
• Помогать в разработке и улучшении внутренних методологий и инструментов тестирования безопасности
• Поддерживать внедрение практик безопасной разработки в организации

Требования

• Опыт тестирования на проникновение веб-приложений
• Хорошие знания в области тестирования безопасности API и сетей
• Глубокое понимание Linux и веб-инфраструктуры
• Опыт работы с распространёнными инструментами пентестинга (Burp, Nmap, Metasploit, sqlmap, ffuf и др.)
• Понимание аутентификации, сессий и распространённых веб-уязвимостей
• Опыт ручного тестирования безопасности и анализа уязвимостей
• Знакомство с методологиями OWASP / PTES / тестирования безопасности
• Умение писать понятные отчёты об уязвимостях
• Профессиональный уровень английского языка
• Сильное аналитическое мышление и внимание к деталям

Будет плюсом

• Опыт участия в bug bounty программах
• Опыт автоматизации тестирования безопасности с помощью Python, Go или Bash
• Опыт тестирования безопасности контейнеров
• Опыт участия в red teaming
• Опыт тестирования на проникновение инфраструктуры в среде Linux
• Опыт исследований безопасности и раскрытия уязвимостей
• Вклад в security-инструменты, блоги или публикации
• Профильные сертификации: OSCP, OSWE, eWPT / eWPTX, PNPT, CREST, CEH, GWAPT

Условия

• Трудовой договор в ЕС и 3-летняя рабочая виза на Кипр с поддержкой релокации, включая помощь семье
• Полный пакет релокации: перелёт в Лимассол для сотрудника и семьи, оплаченное жильё на первый месяц
• Прозрачные performance-ревью дважды в год с бонусами и пересмотром зарплаты
• Частная медицинская страховка для сотрудника и семьи, корпоративный мобильный план
• Поддержка психологического благополучия с 50% покрытием
• 50% покрытие расходов на школу и детский сад для детей
• Полностью покрываемые спортивные бенефиты, аренда электросамокатов и велосипедов
• Оплачиваемые языковые курсы, конференции, тренинги и программы развития
• Оборудованный офис в центре Лимассола, бесплатное питание и кофе-бар
• Международные команды, корпоративные мероприятия, тимбилдинги и хакатоны