Специалист по тестированию на проникновение (Pentest)
Город: Санкт-Петербург
Опыт работы: 1-3 года
Режим работы: В офисе
График: 5/2 с 9:30 до 18:30 (один удаленный день в неделю, после испытательного срока)
Чем предстоит заниматься:
•Проведение пентестов внешних ресурсов (сетевая инфраструктура, веб-приложения, мобильные приложения и др.);
•Проведение работ по анализу исходного кода приложений;
•Разработка вспомогательных инструментов для проведения пентестов;
•Формирование Отчетов и рекомендаций по устранению выявленных уязвимостей.
Требования:
•Высшее или незаконченное высшее техническое образование;
•Наличие теоретического и практического опыта поиска и эксплуатации различных веб-уязвимостей, знание особенностей и различные векторы эксплуатации;
•Понимание принципов работы уязвимостей и умение давать рекомендации по их устранению;
•Умение подтверждать и эксплуатировать уязвимости (написание PoC);
•Уверенные знания OWASP Top 10, OWASP Top 10 Mobile, OWASP Top 10 API;
•Понимание принципов работы современных сетей (TCP/IP-стек, маршрутизация, VPN, WiFi, и т.д.);
•Понимание методологий практического анализа защищенности (OWASP, OSSTMM);
•Понимание принципов безопасной разработки программного обеспечения;
•Уверенное владение всем необходимым инструментарием, опыт его доработки, автоматизации задач;
•Порядочность и стремление к постоянному профессиональному развитию.
Будет плюсом:
•Наличие профильных сертификатов (OSCP, OSWE, BSCP итд.);
•Опыт программирования на Python, C/C++, Bash, PHP, JavaScript;
•Наличие собственных исследований и публичных выступлений;
•Наличие обнаруженных уязвимостей, CVE;
•Участие в CTF.
Что мы предлагаем:
•Работа в аккредитованной компании;
•Отсутствие бюрократии и здравый смысл в процессах;
•Систему адаптации – за новичком закрепляется ментор;
•Гибкое начало рабочего дня с 9 до 11;
•Возможность гибридного формата работы – если задачи выполняются качественно и в срок, то часть дней в неделю можно работать из дома (по согласованию с командой);
•Высокий уровень дохода – фиксированный оклад и дополнительные регулярные премии по результатам работы;
•Обучение за счет компании – курсы, сертификации, а также внутреннее приватное облако, в котором можно разворачивать интересующие тестовые стенды;
•Работа полностью в белую по ТК РФ.
