Специалист по анализу защищенности (pentest)

Что нужно делать:

• Анализировать уязвимости бизнес-процессов, веб-сервисов и архитектуры, новых фич и внедрять меры по их устранению
• Анализировать защищенность веб и мобильных приложений методами черного, серого и белого ящиков
• Проводить аудит безопасности необходимых сред и приложений
• Проводить аудит и тестирование программ лояльности на предмет безопасности и возможных злоупотреблений (включая анализ бизнес-логики и выявление потенциальных уязвимостей)
• Составлять отчеты по результатам аудита и тестирования, предоставлять рекомендации по устранению выявленных проблем

Что ждём от кандидата:

• Коммерческий опыт работы от 2 лет
• Глубокие знания web-технологий
• Понимание природы уязвимостей из OWASP Top 10 и OWASP Mobile Top 10 и умение их эксплуатировать
• Умение работать с инструментами: nmap, BurpSuite, ZAP, MSF, SQLmap, nuclei, mobsf, gobuster и другими
• Опыт тестирования на проникновение веб-приложений, мобильных приложений и API от 1 года
• Знаний принципов работы средств защиты информации (WAF, IDS/IPS, DLP, SIEM и других решений)
• Умение обходить защиту на уровне приложений и средств защиты информации

Будет плюсом:

• Понимание инфраструктурных уязвимостей
• Навыки работы со скриптами (Python, Bash) для автоматизации тестов
• Наличие профильных сертификатов
• Успешный опыт участия в CTF
• Высшее профильное образование (ИБ/ИТ)

Почему с нами хорошо:

• Персональное предложение по заработной плате и официальному трудоустройству, мы за прозрачность и честность
• График работы: 5/2. Работа в уютном офисе компании в г. Екатеринбург
• ДМС со стоматологией, потому что мы заботимся о твоем здоровье
• Помощь карьерного консультанта для выбора индивидуального направления развития
• Работа в аккредитованной ИТ-компании
• Штаб-квартира в центре Екатеринбурга с собственным баром, зонами для отдыха, амфитеатром и садом из финиковых пальм, папоротников и гигантских фикусов
• Частичная компенсация питания при работе в офисе
• Открытый диалог с топ-менеджерами и дружным коллективом — база нашей культуры
• Изучение английского языка, компенсация обучения и участие в конференциях, чтобы ты рос вместе с компанией
• Корпоративная скидка в «Золотое Яблоко», а также бонусы и акции от партнеров
• Масштабные корпоративы, книжные и спортивные сообщества, светские беседы и множество других неофициальных встреч
• Никаких ограничений по дресс-коду и внешнему виду. Мы уважаем вашу индивидуальность!

Присоединяйся к нам — вместе мы создадим будущее beauty-мира!