Задачи
•Проводить анализ защищенности веб-приложений, API и компонентов инфраструктуры
•Искать, проверять и эксплуатировать уязвимости разного уровня сложности
•Проводить тестирование безопасности методами Black Box, Grey Box и White Box, в том числе анализировать исходный код приложений
•Анализировать архитектурные решения и выявлять потенциальные векторы атак при исследовании приложений и сервисов
•Готовить технические отчеты с оценкой рисков и рекомендациями по устранению уязвимостей
•Взаимодействовать с командами разработки, DevOps и информационной безопасности для повышения защищенности сервисов
•Участвовать в исследованиях по информационной безопасности, анализировать новые техники атак и актуальные угрозы
•Проверять эффективность исправлений и повторно тестировать выявленные уязвимости
Требования
•Опыт работы пентестером от 2 лет
•Высшее образование в сфере IT или информационной безопасности
•Теоретический и практический опыт поиска и эксплуатации веб-уязвимостей
•Понимание принципов работы уязвимостей и способов их устранения
•Умение анализировать исходный код и выявлять уязвимости хотя бы на одном из языков: C#, Java, PHP, Python или Node.js
•Знание методологий и стандартов анализа защищенности: OWASP, PTES, PCI DSS, MITRE ATT&CK
•Понимание технологий веб-приложений, сетевых протоколов и механизмов авторизации
•Наличие сертификатов в области информационной безопасности
•Технический английский язык
Условия
•Работа в дружной команде, где ценятся юмор, поддержка и стремление развиваться
•Перспективы профессионального роста
•Отсутствие бюрократии и дресс-кода
•Офис в центре города по адресу: Алматы, ул. Досмухамедова, 89
•Бесплатный тренажерный зал в офисе
•Электронная библиотека
•Обучение, тренинги и курсы за счет компании
•Языковые курсы
•Годовой бонус
