Специалист по анализу защищенности/Пентестер (Web/Mobile)

Локация: Екатеринбург; удалённая работа. Рабочий график — 9:00–18:00 по московскому времени, с гибким началом рабочего дня.

Компания

СВОЙ — команда экспертов, развивающая проекты холдинга; специалист присоединится к проекту Platiza.

Что делать

• Проводить комплексный пентест веб- и мобильных приложений в white-, gray- и blackbox-подходах, включая аудит backend и API.
• Проводить статический и динамический анализ безопасности кода, выявлять прикладные и архитектурные уязвимости.
• Готовить отчёты, верифицировать найденные уязвимости и взаимодействовать с командами разработки и бизнес-анализа.
• Проводить митапы по безопасному программированию, тестированию и архитектуре приложений.
• Участвовать в построении процесса безопасной разработки ПО (SecSDLC) и мониторить актуальные угрозы информационной безопасности.

Требования

• От 1 года практического опыта работы специалистом по анализу защищённости в веб-пентесте.
• Знание архитектуры и основных принципов безопасности веб- и мобильных приложений.
• Знание стандартов разработки и безопасности для iOS и Android, включая OWASP Mobile Top 10 и MASVS.
• Базовое понимание сетей и стеков TCP/IP и OSI; опыт тестирования сетевой безопасности.
• Уверенное владение Burp Suite, Acunetix, OWASP ZAP или аналогичными инструментами.
• Опыт работы с Atlassian Jira и Confluence.

Культура и преимущества

• Пятидневная рабочая неделя с гибким началом рабочего дня.
• Возможность участвовать в разных проектах холдинга, создавать новые направления и влиять на бизнес-процессы.
• Профессиональное и карьерное развитие, обучение и участие в конференциях.
• Открытый диалог с топ-менеджментом, основателями и экспертами без бюрократии.
• ДМС со стоматологией и обслуживанием в лучших клиниках города, 8 дополнительных дней отпуска и корпоративная система скидок BestBenefits.
• Скидка 70% на сервис Alter для поддержки благополучия и личностного роста.