Cпециалист по анализу защищённости (web)

Описание

Наша команда в поиске Специалиста по анализу защищенности (web). Предстоит тестировать веб-приложения Компании и тестировать безопасность мобильного приложения.

Обязанности

* Проведение регулярного пентеста веб-приложений Компании; * Тестирование безопасности мобильного приложения (API, взаимодействие с backend); * Поиск и эксплуатация уязвимостей логики приложений; * Проведение ручного и полуавтоматического анализа уязвимостей; * Подготавливать отчёты по результатам по результатам проведённых проверок: описание, PoC, риск, рекомендации по исправлению; * Работа с отчётами по результатам пентеста и программы Bug Bounty * Взаимодействие с разработчиками и DevOps при разборе и устранении уязвимостей, постановка задач на устранение уязвимостей * Проверка эффективности мер защиты (WAF, rate-limit, auth-механизмы); * Участие в threat modeling для нового и изменяемого функционала, участие в приёмо-сдаточных испытаниях продукта.

Требования

* Опыт поиска уязвимостей в качестве веб-пентестера, багхантера или участника Red Team; * Практический опыт ручного тестирования веб-приложений; * Знание OWASP Top 10 и типовых классов веб-уязвимостей; * Понимание принципов работы веб-приложений, HTTP(S), WSS; * Опыт тестирования аутентификации и авторизации: sessions, cookies, JWT, OAuth2 / OpenID Connect (на уровне атак и типовых ошибок); * Навыки работы с пентест-инструментами: Burp Suite, OWASP ZAP, Nuclei, Dirsearch, ffuf, wfuzz, Feroxbuster, kiterunner, Altdns, Amass, nsec3map, Subfinder; * Опыт использования и модификации PoC, эксплойтов, написания вспомогательных скриптов (Python, Bash и др.); * Уверенное знание Linux; * Понимание сетевых технологий: модель OSI, маршрутизация, протоколы; * Знание принципов работы и ограничений WAF; * Инструментальное владение AI для анализа, генерации и автоматизации.

Условия

* Гибридный формат работы (современный офис в Москве на Проспекте Мира); * Выгодные ипотечные льготные условия кредитования; * Бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров: Okko, Сбер Маркет, Delivery Club, Самокат, Ситимобил, Сбер Еаптека и другие; * ДМС с первого дня и льготное страхование для близких; * Корпоративная пенсионная программа; * Детский отдых и подарки за счет Компании; * Обучение за счет Компании: онлайн курсы в Виртуальной школе Сбера и неограниченный доступ к библиотеке, обучение в Корпоративном университете, тренинги, митапы и возможность получить новую квалификацию; * Скидки на отдых в лучшем в мире курортном комплексе «Mriya Resort & SPA» в Ялте.