ASTONInformation Security
удалёнка
Команда безопасности ищет специалиста для проведения комплексного тестирования и анализа безопасности веб‑сервисов, API, мобильных приложений и встроенного ПО; результат помогает закрывать критичные уязвимости и снижать риски для клиентов и проектов компании
ГрейдSenior
Опыт6+ лет
Задачи
- •проведение penetration testing веб‑приложений и API
- •статический и динамический анализ мобильных приложений и получение root/jailbreak
- •реверс‑инжиниринг бинарников, драйверов и firmware
- •анализ сетевого трафика и эксплойт‑разработка для проверки уязвимостей
- •выстраивание процесса тестирования по фазам и подготовка отчётов для тех и executive‑аудитории
- •объяснение технических рисков разработчикам и руководителям
Обязательно
- •опыт работы в роли Information Security от 6-ти лет
- •знание типов уязвимостей и классификации по NIST, БДУ
- •глубокое понимание OWASP Top 10 (Web, API, Mobile и др.)
- •умение выстроить процесс тестирования по фазам (PTES)
- •опыт penetration testing web‑приложений и API (Burp Suite, ZAP)
- •опыт статического и динамического анализа Android‑приложений (APKTool, Jadx)
- •опыт реверс‑инжиниринга и Binary exploitation (buffer overflow, ROP, use‑after‑free)
Будет плюсом
- •знание Kubernetes/Docker security и cloud security (Yandex/VK/Mail)
- •опыт эксплуатации и защиты Active Directory, Windows/Linux hardening
- •опыт работы с Python/Bash и PowerShell
- •опыт разработки эксплойтов и знание C2‑фреймворков, Red‑team техник
- •участие в CTF/Red Team и bug bounty
- •наличие сертификатов OSCP, OSWE/OSEP/OSED, eJPT/eWPT/CREST, CISSP/CISM
