Web Pentester / Application Security Engineer

Web Pentester / Application Security Engineer (удалённо)

💰 Зарплата: $4000–4500 (возможен пересмотр для сильных кандидатов)

Мы ищем практического специалиста по информационной безопасности, который умеет находить реальные уязвимости в веб-приложениях и API и помогать команде разработки их исправлять.

Это hands-on роль — не про “политику безопасности”, а про реальное тестирование и анализ.

Задачи:
• Проведение тестирования безопасности веб-приложений, API и админ-панелей
• Поиск уязвимостей (XSS, IDOR, SSRF, SQLi и др.)
• Анализ аутентификации, авторизации и логики доступа
• Выявление рисков (утечки данных, повышение привилегий и др.)
• Подготовка понятных отчётов (проблема → риск → влияние → решение)
• Взаимодействие с разработчиками и проверка исправлений
• Участие в развитии AppSec / secure SDLC

Требования:
• 3+ года опыта в web security / pentest / application security
• Понимание архитектуры веб-приложений, API, auth/authz
• Практический опыт поиска уязвимостей (не только теория)
• Знание OWASP Top 10
• Опыт работы с Burp Suite или аналогичными инструментами
• Умение объяснять разработчикам, как исправить проблему

Будет плюсом:
• Опыт secure code review
• DevSecOps / CI-CD / cloud security
• Опыт работы с высоконагруженными системами

Процесс отбора:
• Интервью
• Оплачиваемое тестовое задание (3–5 часов)

Если тебе интересно заниматься реальной безопасностью продукта, а не формальностями — будем рады пообщаться.