Специалист по тестированию на проникновение (внешний пентест)

Зона ответственности:

• Регулярный анализ защищённости веб-приложений и тестирование на проникновение внешнего периметра:
• разведка;
• сканирование, исследование и эксплуатация уязвимостей сервисов;
• анализ защищенности веб-приложений (черный / серый ящик).
• Подготовка отчётов по выявленным уязвимостям:
• описание вектора атаки и эксплуатации уязвимостей;
• оценка уровня критичности (CVSS);
• подготовка рекомендаций по устранению.

Необходимые навыки:

• Опыт от 2 лет тестирования внешнего периметра и анализа защищенности веб-приложений;
• Опыт выявления и эксплуатации основных классов веб-уязвимостей: инъекции (SQL, Command, SSTI), XSS, SSRF, IDOR/BOLA, XXE, BAC, Insecure Deserialization, LFI/RFI, а также логических уязвимостей (Race Conditions, ошибки в бизнес-логике и др.);
• Уверенное владение инструментарием: BurpSuite/ZAP, ffuf/dirsearch, Nuclei, Amass/Subfinder, Nmap, sqlmap и пр.
• Понимание работы современных веб-фреймворков: чтение кода на Java, PHP, JavaScript, Python.

Условия:

• Помощь в адаптации для быстрого погружения в работу;
• ДМС (включая ежегодное комплексное мед. обследование, стоматологию, телемедицину, психологическую поддержку в онлайн-формате) после испытательного срока;
• Страхование от несчастного случая и страхование при выезде за рубеж;
• Постоянное развитие - доступ к онлайн библиотеке, курсы, тренинги
• Частичная компенсация затрат на занятия спортом;
• Сообщество единомышленников по увлечениям и интересам – книги, спорт, фильмы и различные хобби;
• Имеем аккредитацию в Минцифры;