Специалист по анализу защищенности/Пентестер

Залог успеха СВОЙ — команда высококлассных экспертов.

Мы ценим работу каждого и поддерживаем обмен опытом между подразделениями. Тебя будут окружать эксперты, с которыми ты с уверенностью сможешь бросить вызов самым нестандартным задачам.

Ищем « Специалиста по анализу защищенности » в проект Platiza .

Чем предстоит заниматься:

• Проводить комплексный пентест веб- и мобильных приложений (white-, gray-, blackbox) с аудитом backend и API.

• Проводить статический и динамический анализ безопасности кода.

• Выявлять прикладные и архитектурные уязвимости приложений.

• Разрабатывать отчётные материалы о проведённых работах.

• Взаимодействовать с командами разработки и бизнес-анализа.

• Проводить верификацию найденных уязвимостей.

• Проводить регулярные митапы в командах: повышать уровень в части безопасного программирования и тестирования, а также формировать понимание безопасной архитектуры приложения.

• Участвовать в построении процесса безопасной разработки ПО (SecSDLC).

• Мониторить актуальные угрозы информационной безопасности.

Наши ожидания:

• Практический опыт работы специалистом по анализу защищенности (веб, пентест) от 1 года.

• Знание архитектуры и основных принципов обеспечения безопасности веб- и мобильных приложений.

• Знание стандартов разработки и безопасности под платформы iOS, Android: MASVS OWASP Mobile Top 10, MASVS.

• Базовые знания работы сетей, стек TCP IP / OSI.

• Опыт тестирования сетевой безопасности.

• Уверенное владение инструментарием по анализу защищенности (BurpSuite, Acunetix, OWASP ZAP либо аналогичные).

• Опыт работы с Atlassian Jira, Confluence.

Мы предлагаем:

• График работы 5-ти дневная рабочая неделя с 9:00 до 18:00 по московскому времени (с гибким началом рабочего дня).

• Размер заработной платы обсуждается по итогам собеседования.

• Профессиональное развитие – участие в разных проектах холдинга, создание новых направлений, влияние на бизнес-процессы и свободу в принятии решений.

• Прокачку скиллов – решение…