Pentester / Специалист по информационной безопасности
Технологии
Описание вакансии
Кратко о роли
LeadsUp Solutions ищет Pentester для выявления уязвимостей в B2B- и B2C-продуктах, оценки защищённости инфраструктуры и повышения уровня информационной безопасности.
Ключевые задачи
- Проведение комплексного тестирования безопасности веб-приложений, API и мобильных приложений.
- Выполнение ручного и автоматизированного поиска уязвимостей.
- Анализ инфраструктуры, сетевых сервисов и конфигураций на предмет угроз.
- Проверка механизмов аутентификации, авторизации и управления сессиями.
- Подготовка отчётов с описанием уязвимостей, оценкой рисков и рекомендациями.
- Взаимодействие с разработчиками для внедрения решений по безопасности.
Обязательные требования
- Опыт в Pentesting / Application Security от 2-3 лет.
- Понимание OWASP Top 10 и методологий тестирования.
- Опыт тестирования Web Applications и REST API.
- Знание принципов работы HTTP/HTTPS, TCP/IP, DNS.
- Знание основных типов уязвимостей (XSS, SQLi, SSRF, IDOR, CSRF, RCE и др.).
- Владение Burp Suite, Nmap, Nuclei, SQLmap.
- Навыки работы с Linux и понимание основ сетевой безопасности.
Будет плюсом
- Опыт Mobile Application Pentesting (iOS).
- Опыт тестирования облачной инфраструктуры (AWS, GCP, Azure).
- Знание Python, Bash для автоматизации.
- Опыт работы с CI/CD и DevSecOps.
- Сертификаты OSCP, eJPT, PNPT.
- Участие в Bug Bounty и CTF.
Условия и бенефиты
- Удалённый формат работы.
- Работа с международными B2B- и B2C-продуктами.
- Минимум бюрократии.
- Зарплата от 2000$.
Процесс найма
- Для отклика свяжитесь с рекрутером в Telegram.
LeadsUp Solutions — международная команда, разрабатывающая собственные B2B- и B2C-продукты для рынков США и Европы. Мы ищем Pentester, который поможет выявлять уязвимости в наших продуктах, оценивать защищённость инфраструктуры и повышать общий уровень информационной безопасности.
Задачи:
- Проводить комплексное тестирование безопасности веб-приложений, API и мобильных приложений.
- Выполнять ручной и автоматизированный поиск уязвимостей.
- Проводить Web Application и API Pentesting.
- Анализировать инфраструктуру, сетевые сервисы и конфигурации на предмет потенциальных угроз.
- Выявлять и эксплуатировать уязвимости в рамках согласованного тестирования.
- Проверять механизмы аутентификации, авторизации, управления сессиями и обработки данных.
- Анализировать результаты сканирования, валидировать найденные уязвимости и исключать false positives.
- Готовить отчёты с описанием уязвимостей, оценкой рисков и рекомендациями по устранению.
- Взаимодействовать с разработчиками и помогать внедрять решения для повышения безопасности продуктов.
Требования:
- Практический опыт в Pentesting / Application Security от 2-3 лет.
- Хорошее понимание OWASP Top 10 и методологий тестирования безопасности.
- Опыт тестирования Web Applications и REST API.
- Понимание принципов работы HTTP/HTTPS, TCP/IP, DNS.
- Знание основных типов уязвимостей: XSS, SQL Injection, SSRF, IDOR, CSRF, RCE, Authentication Bypass и других.
- Уверенное владение инструментами Burp Suite, Nmap, Nuclei, SQLmap и аналогами.
- Навыки работы с Linux и понимание основ сетевой безопасности.
- Умение самостоятельно организовать процесс тестирования, анализировать результаты и доводить задачи до результата.
- Способность понятно документировать технические находки.
Будет преимуществом:
- Опыт Mobile Application Pentesting iOS.
- Опыт тестирования облачной инфраструктуры (AWS, GCP, Azure).
- Знание Python, Bash или других языков для автоматизации задач.
- Опыт работы с CI/CD и DevSecOps.
- Наличие сертификатов OSCP, eJPT, PNPT или аналогичных.
- Участие в Bug Bounty и CTF.
Условия:
- Удалённый формат работы.
- Работа с международными B2B- и B2C-продуктами.
- Минимум бюрократии и возможность самостоятельно выстраивать рабочие процессы.
- Профессиональное развитие и интересные технические задачи.
Оригинальная вакансия:
https://t.me/qa_jobs/261785