Специалист по анализу защищенности

Что нужно делать:

1. Анализировать уязвимости бизнес-процессов, веб-сервисов и архитектуры, новых фич и внедрять меры по их устранению
2. Анализировать защищенность веб и мобильных приложений методами черного, серого и белого ящиков
3. Проводить аудит безопасности необходимых сред и приложений
4. Проводить аудит и тестирование программ лояльности на предмет безопасности и возможных злоупотреблений (включая анализ бизнес-логики и выявление потенциальных уязвимостей)
5. Составлять отчеты по результатам аудита и тестирования, предоставлять рекомендации по устранению выявленных проблем

Что ждём от кандидата:

1. Коммерческий опыт работы от 2 лет
2. Глубокие знания web-технологий
3. Понимание природы уязвимостей из OWASP Top 10 и OWASP Mobile Top 10 и умение их эксплуатировать
4. Умение работать с инструментами: nmap, BurpSuite, ZAP, MSF, SQLmap, nuclei, mobsf, gobuster и другими
5. Опыт тестирования на проникновение веб-приложений, мобильных приложений и API от 1 года
6. Знаний принципов работы средств защиты информации (WAF, IDS/IPS, DLP, SIEM и других решений)
7. Умение обходить защиту на уровне приложений и средств защиты информации

Будет плюсом:

1. Понимание инфраструктурных уязвимостей
2. Навыки работы со скриптами (Python, Bash) для автоматизации тестов
3. Наличие профильных сертификатов
4. Успешный опыт участия в CTF
5. Высшее профильное образование (ИБ/ИТ)

Почему с нами хорошо:

1. Персональное предложение по заработной плате и официальному трудоустройству, мы за прозрачность и честность
2. График работы: 5/2. Работа в уютном офисе компании в г. Екатеринбург 
3. ДМС со стоматологией, потому что мы заботимся о твоем здоровье
4. Помощь карьерного консультанта для выбора индивидуального направления развития
5. Работа в аккредитованной ИТ-компании
6. Штаб-квартира в центре Екатеринбурга с собственным баром, зонами для отдыха, амфитеатром и садом из финиковых пальм, папоротников и гигантских фикусов
7. Частичная компенсация питания при работе в офисе
8. Открытый диалог с топ-менеджерами и дружным коллективом — база нашей культуры
9. Изучение английского языка, компенсация обучения и участие в конференциях, чтобы ты рос вместе с компанией
10. Корпоративная скидка в «Золотое Яблоко», а также бонусы и акции от партнеров
11. Масштабные корпоративы, книжные и спортивные сообщества, светские беседы и множество других неофициальных встреч
12. Никаких ограничений по дресс-коду и внешнему виду. Мы уважаем вашу индивидуальность!

Присоединяйся к нам — вместе мы создадим будущее beauty-мира!