Web Pentester — Артис

Мы — специализированная группа в области наступательной безопасности. Выполняем пентесты веб-приложений, внутренних инфраструктур и Red Team операции для организаций из финансового сектора, e-commerce и телекома. Ищем специалиста, которому интересно разбираться в логике приложений, обнаруживать нестандартные векторы атак и работать руками, а не полагаться исключительно на инструменты.

Чем предстоит заниматься

• Ручное тестирование веб-приложений на уязвимости (Black box, Grey box)
• Поиск и эксплуатация SQLi, LFI/RFI, SSRF, SSTI, Command Injection и других распространённых веб-уязвимостей
• Работа с Burp Suite: перехват и модификация запросов, Intruder, Repeater, расширения
• Обход WAF: ручной тамперинг, подбор и создание tamper-скриптов
• Использование автоматизированных инструментов: sqlmap, ghauri — с пониманием внутренних механизмов их работы
• Подготовка структурированных отчётов с PoC, оценкой критичности и рекомендациями по устранению

Обязательно:

• Уверенное владение тематикой веб-уязвимостей: SQL Injection (включая blind boolean/time-based), LFI/RFI, SSRF, SSTI, CMDi — понимание причин возникновения и практических методов обнаружения
• Знание особенностей основных СУБД: MySQL, PostgreSQL, MSSQL
• Опыт работы с Burp Suite (Intercept, Repeater, Intruder, расширения)