Pentester / AppSec Engineer

ВАМ ПРЕДСТОИТ:

• Проведение пентестов веб‑приложений и инфраструктуры
• Проведение инфраструктурных и сетевых тестирований безопасности
• Взаимодействие с командами разработки, администраторами и DevOps для устранения найденных уязвимостей
• Участие в развитии процессов AppSec и общей культуры безопасности.

МЫ ОЖИДАЕМ, ЧТО У ВАС ЕСТЬ:

• Уверенные знания методологий поиска и эксплуатации уязвимостей веб‑приложений
• Опыт работы с инфраструктурными/сетевыми пентестами
• Навыки общения и работы с техническими командами
• Опыт в сфере безопасности от 1 до 3 лет
• Умение работать в команде и доводить задачи до результата

СІЗГЕ АТҚАРУ ҚАЖЕТ БОЛАДЫ:

• Веб‑қосымшалар мен инфрақұрылымға пентест жүргізу
• Инфрақұрылымдық және желілік қауіпсіздік тесттерін өткізу
• Анықталған осалдықтарды жою үшін әзірлеушілер, администраторлар және DevOps командаларымен өзара әрекеттесу
• AppSec процестерін және жалпы қауіпсіздік мәдениетін дамытуға қатысу

БІЗ СІЗДЕН КҮТЕМІЗ:

• Веб‑қосымшалардағы осалдықтарды іздеу және эксплуатациялау әдістемелерін терең меңгеру
• Инфрақұрылымдық/желілік пентест тәжірибесі
• Техникалық командалармен тиімді коммуникация және командалық жұмыс дағдылары
• Қауіпсіздік саласында 1–3 жыл тәжірибе
• Командада жұмыс істей білу және тапсырмаларды нәтижеге дейін жеткізу