ВАКАНСИЯ
ПЕНТЕСТ
набор открыт
обновлено сегодня
Web Pentester — employ.city
EC
employ.city
Грейд
—
Направление
Пентест
Опыт
—
Формат
Офис
Город
Белград
Занятость
Полная
Стек
Burp Suite
О вакансии
Международная продуктовая IT-компания, специализирующаяся на создании и сопровождении высоконагруженных решений для крупного бизнеса — преимущественно развлекательных онлайн-сервисов — ищет Web Pentester.
Основные задачи
Тестирование безопасности внутренних и публичных приложений собственной разработки.
Задачи
Требования
Будет плюсом:
Условия
Основные задачи
Тестирование безопасности внутренних и публичных приложений собственной разработки.
Задачи
- Пентесты веб-приложений (white-box/grey-box/black-box — в зависимости от контекста и поставленных требований).
- Формирование рекомендаций по исправлению обнаруженных уязвимостей.
- Взаимодействие с командами разработки: помощь в устранении багов и внедрении лучших практик безопасности.
- Менторинг коллег и поддержка их профессионального роста.
- Участие в развитии инструментария DevSecOps.
Требования
- Глубокое понимание безопасности веб-приложений (желательно с фокусом на указанный стек).
- Владеть Burp Suite'ом как викинг мечом или мушкетёр шпагой.
- Достаточный опыт и софт-скилы для продуктивного общения с разработчиками: умение убеждать, договариваться и при необходимости умеренно запугивать.
Будет плюсом:
- Профессиональная сертификация (OSCP, OSWE, Burp Suite Certified Practitioner).
- Участие в популярных CTF — командное или индивидуальное.
- Рейтинг на HTB и аналогичных платформах.
- Подтверждённые баги в программах bug-bounty.
Условия
- Работа из офиса в Сербии (г. Белград).
- Релокация за счёт компании.
- Возможность развивать экспертизу и применять знания на реальных задачах.
- Работа с крупными проектами.
- Компания вкладывается в рост сотрудников: привлекает наставников и оплачивает курсы повышения квалификации.
- Минимум бюрократии, быстрое согласование всего необходимого.
- Оплачиваемые больничный лист и отпуск.
- ДМС.
- Частичная компенсация занятий английским языком или услуг психолога (на выбор).
- Компенсация спортзала.
- 4 day-off в год за счёт компании.
- Поддержка сотрудника в важные жизненные периоды.
- Годовой бонус по результатам работы.
Требованияобязательно
Глубокие знания в области безопасности веб-приложений
Владение Burp Suite на высоком уровне
Опыт и софт-скилы для конструктивного взаимодействия с разработчиками, навыки убеждения
Будет плюсом
Профессиональная сертификация (OSCP, OSWE, Burp Suite Certified Practitioner)
Участие в популярных CTF в составе команд или соло
Рейтинг на HTB и аналогах
Данные баги в программах bug-bounty
Что предлагают
ДМСКомпенсация английского языкаКомпенсация психологаКомпенсация спортзала
Офисный формат работы в Сербии (г. Белграде)
Релокация за счёт компании
Возможность развивать свои компетенции и применять знания на практике
Возможность поработать на крупных проектах
Компания готова привлекать наставников и оплачивать курсы для повышения квалификации
Отсутствие бюрократии, быстрое согласование необходимых вещей
Оплачиваемые больничный лист и отпускные
4 day-off в год за счёт компании
Годовой бонус по результатам работы
Источник
Подробнее и отклик → getmatch.ru
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: getmatch_ru (getmatch.ru). Удаление по запросу: @admin.
Компания
Похожие вакансии
Наставник для курса «Веб-пентест» — Yandex Practicum (part-time)
Yandex Practicum (part-time)
вилка не указана
Специалист по анализу защищенности — Компания скрыта
Компания скрыта
от 200k ₽
Стажёр в команду по анализу защищённости — Лаборатория Касперского
Лаборатория Касперского
вилка не указана
Эксперт информационной безопасности (МГТС) — МТС
МТС
вилка не указана
Карьера в ИБ
Вакансии по стеку
Ещё по теме
- Закрыто