Специалист по анализу защищенности/Пентестер

Ищем «Специалиста по анализу защищенности» в проект Platiza.

Чем предстоит заниматься:

• Проводить комплексный пентест веб- и мобильных приложений (white-, gray-, blackbox) с аудитом backend и API.
• Проводить статический и динамический анализ безопасности кода.
• Выявлять прикладные и архитектурные уязвимости приложений.
• Разрабатывать отчётные материалы о проведённых работах.
• Взаимодействовать с командами разработки и бизнес-анализа.
• Проводить верификацию найденных уязвимостей.
• Проводить регулярные митапы в командах: повышать уровень в части безопасного программирования и тестирования, а также формировать понимание безопасной архитектуры приложения.
• Участвовать в построении процесса безопасной разработки ПО (SecSDLC).
• Мониторить актуальные угрозы информационной безопасности.

Наши ожидания:

• Практический опыт работы специалистом по анализу защищенности (веб, пентест) от 1 года.
• Знание архитектуры и основных принципов обеспечения безопасности веб- и мобильных приложений.
• Знание стандартов разработки и безопасности под платформы iOS, Android: MASVS OWASP Mobile Top 10, MASVS.
• Базовые знания работы сетей, стек TCP IP / OSI.
• Опыт тестирования сетевой безопасности.
• Уверенное владение инструментарием по анализу защищенности (BurpSuite, Acunetix, OWASP ZAP либо аналогичные).
• Опыт работы с Atlassian Jira, Confluence.

Мы предлагаем:

• График работы 5-ти дневная рабочая неделя с 9:00 до 18:00 по московскому времени (с гибким началом рабочего дня).
• Размер заработной платы обсуждается по итогам собеседования.
• Профессиональное развитие – участие в разных проектах холдинга, создание новых направлений, влияние на бизнес-процессы и свободу в принятии решений.
• Прокачку скиллов – решение нестандартных задач + карт-бланш на смелые идеи и возможность быстро видеть реальный результат.
• Карьерный рост – ты будешь понимать, что нужно сделать для перехода на другой уровень.
• Команду мечты – эксперты без бюрократии, открытый диалог с топ-менеджментом, основателями и идейными вдохновителями бизнеса.
• Более, чем привлекательный компенсационный пакет: программа ДМС, в которую входит стоматология и обслуживание в лучших клиниках города; 8 дополнительных дней к отпуску; обучение и участие в конференциях; корпоративная система скидок BestBenefits.