Специалист по тестированию на проникновение (Pentest)

з/п не указана Город Санкт-Петербург Опыт работы 1-3 года Режим работы В офисе

График: 5/2 с 9:30 до 18:30 (один удаленный день в неделю, после испытательного срока)

Чем предстоит заниматься:

Проведение пентестов внешних ресурсов (сетевая инфраструктура, веб-приложения, мобильные приложения и др.);
Проведение работ по анализу исходного кода приложений;
Разработка вспомогательных инструментов для проведения пентестов;
Формирование Отчетов и рекомендаций по устранению выявленных уязвимостей.

Требования:

Высшее или незаконченное высшее техническое образование;
Наличие теоретического и практического опыта поиска и эксплуатации различных веб-уязвимостей, знание особенностей и различные векторы эксплуатации;
Понимание принципов работы уязвимостей и умение давать рекомендации по их устранению;

Умение подтверждать и эксплуатировать уязвимости (написание PoC);
Уверенные знания OWASP Top 10, OWASP Top 10 Mobile, OWASP Top 10 API;
Понимание принципов работы современных сетей (TCP/IP-стек, маршрутизация, VPN, WiFi, и т.д.);
Понимание методологий практического анализа защищенности (OWASP, OSSTMM);
Понимание принципов безопасной разработки программного обеспечения;
Уверенное владение всем необходимым инструментарием, опыт его доработки, автоматизации задач;
Порядочность и стремление к постоянному профессиональному развитию.

Будет плюсом:

Что мы предлагаем:

Работа в аккредитованной компании;
Отсутствие бюрократии и здравый смысл в процессах;
Систему адаптации – за новичком закрепляется ментор;
Гибкое начало рабочего дня с 9 до 11;
Возможность гибридного формата работы – если задачи выполняются качественно и в срок, то часть дней в неделю можно работать из дома (по согласованию с командой);
Высокий уровень дохода – фиксированный оклад и дополнительные регулярные премии по результатам работы;
Обучение за счет компании – курсы, сертификации, а также у нас есть внутреннее приватное облако, в котором ты сможешь разворачивать интересующие тебя тестовые стенды;
Очевидно, но тем не менее – работа полностью в белую по ТК РФ.

Вакансия Специалист по тестированию на проникновение (Pentest) — офис, Санкт-Петербург