Пентестер / Специалист по тестированию на проникновение

Что мы ждём от кандидата:

• Базовое понимание состава и классификации OWASP TOP 10 WASR и OWASP Mobile Top 10.

• Умение находить и эксплуатировать уязвимости.

• Умение работать с инструментами: nmap, BurpSuite, ZAP, MSF, SQLmap, nuclei, MobSF, Gobuster и другими.

• Понимание HTTP, cookies, JWT, OAuth, REST API, WebSocket.

• Знание типовых веб-уязвимостей: XSS, SQL Injection, IDOR, Broken Access Control, SSRF, XXE, ошибки аутентификации и авторизации.

Будет плюсом:

• Наличие практического опыта тестирования на проникновение и поиска уязвимостей веб-приложений, API и мобильных приложений на учебных, CTF, Bug Bounty или pet-проектах.

• Успешный опыт участия в CTF, Bug Bounty или прохождения лабораторий: PortSwigger Academy, Hack The Box, TryHackMe, PentesterLab.

• Знание методологий OWASP WSTG.

• Опыт работы с инструментами для анализа мобильных приложений: MobSF, Frida, Objection, jadx, Apktool, adb.

• Опыт написания простых exploit/PoC.

• Опыт анализа бизнес-логики приложений.

Чем предстоит заниматься:

• Анализировать и находить уязвимость в веб-сервисах и мобильных приложениях методами чёрного и серого ящика.

• Анализировать безопасность мобильных приложений: хранение чувствительных данных, сетевое взаимодействие, конфигурацию, взаимодействие с API, базовую устойчивость к анализу.

• Участвовать в проведении учебных атак для команды Blue Team.

• Готовить понятные отчёты для разработчиков и бизнеса: описание проблемы, шаги воспроизведения, риск, рекомендации по исправлению.

Условия:

• Оклад по результатам собеседования (ограничен только опытом и знаниями).

• Работа в офисе 5/2.

• Официальное трудоустройство с первого рабочего дня согласно ТК РФ.

• Бесплатная доставка служебным транспортом утром и вечером из всех районов Екатеринбурга и ближайших городов в радиусе 100 км.

• Бесплатный спортзал на территории компании, штатный тренер.

• Оптовые цены на товары Гипермаркета.

• Классные корпоративные мероприятия (флешмобы, концерты, спортивные…