Эксперт по анализу защищённости Web-приложений/пентестер (Cybersecurity)

Локация: Москва; удалённый или гибридный формат работы

Зарплата: от 200 000 ₽ на руки в месяц

Компания

Компания-интегратор в сфере кибербезопасности, работающая с государственными структурами, крупным бизнесом и предприятиями нефтегазового, энергетического и химического секторов.

Что делать

• Проводить тесты на проникновение веб-приложений и анализировать их защищённость.
• Искать и эксплуатировать уязвимости, включая уязвимости OWASP Top 10.
• Анализировать код на JavaScript, Java, PHP и Python.
• Строить цепочки атак на основе базовых уязвимостей.
• Использовать инструменты Burp, ZAP, ffuf, dirsearch, feroxbuster, Nuclei, Amass, Subfinder и Nmap.

Требования

• От 1 до 3 лет опыта; опыт в Offensive Security от 2 лет.
• Понимание структуры и паттернов построения веб-приложений.
• Умение читать и анализировать код на JavaScript, Java, PHP и Python.
• Знание и практическое применение уязвимостей OWASP Top 10.
• Предоставление резюме с описанием опыта, образования, исследований и соревновательных площадок.

Хорошо, если есть

• Опыт участия в Bug Bounty и профильные исследования, статьи или зарегистрированные CVE/BDU.
• Сертификаты BSCP, OSWE, CWEE или WAPT.
• Опыт работы AppSec-инженером, ведения проектов, выступлений или обучения.
• Высшее образование в сфере информационной безопасности.

Культура и преимущества

• Аккредитованная ИТ-компания и проекты федерального масштаба, включая социально значимые инициативы.
• Современный офис рядом со станцией метро «Автозаводская» или удалённая работа.
• Доплата к отпуску до размера ежемесячного оклада.
• Профессиональное обучение, сертификация и поддержка тимлидов.
• Стабильные выплаты два раза в месяц и корпоративные мероприятия.
• Небольшое количество этапов отбора и отсутствие постоянных совещаний.

Процесс найма

• Нужно предоставить резюме с подробным описанием профессионального трека и достижений.
• Условия оплаты обсуждаются по результатам собеседования.