БастионСтарший специалист по анализу защищённости веб-приложений
удалёнка
Работа в команде по внешнему тестированию на проникновение и анализу защищённости веб-приложений и информационных систем. Выявление и эксплуатация уязвимостей, подготовка рекомендаций для заказчиков с целью снижения рисков и улучшения безопасности.
ГрейдSenior
Опытот 3 лет
Задачи
- •Проведение внешнего тестирования на проникновение веб-приложений
- •Анализ защищённости информационных систем
- •Выявление и эксплуатация уязвимостей в исследуемых системах
- •Подготовка рекомендаций и отчётов по устранению уязвимостей
- •Взаимодействие с заказчиками в рамках проектов
- •Отслеживание актуальных инструментов и техник эксплуатации уязвимостей
Обязательно
- •Опыт работы от 3 лет
- •Понимание методологий анализа защищённости и pentest
- •Навык выполнения разведки методами OSINT
- •Опыт работы с утилитами и инструментами для тестов на проникновение
- •Углублённое знание сетевых технологий
- •Углублённое знание операционных систем
- •Отличное знание уязвимостей веб-приложений, включая OWASP Top-10
Будет плюсом
- •Высшее образование в сфере ИТ/ИБ
- •Профильные сертификаты (OSCP, OSCE, OSWE, OSED, CRTE, CEH)
- •Участие в CTF
- •Опыт участия в Bug Bounty программах
- •Выступления на российских или международных конференциях
- •Углублённые знания криптографии
