Pentester (Web/Mobile)

Локация: Минск, Беларусь; удалённый или гибридный формат работы

Компания

Свой ФинТех — IT-компания, специализирующаяся на кредитном скоринге, Data Science и финансовых цифровых технологиях.

Что делать

• Проводить комплексный пентест веб- и мобильных приложений в white-box, gray-box и black-box форматах с аудитом backend и API.
• Выполнять статический и динамический анализ безопасности кода, выявлять прикладные и архитектурные уязвимости.
• Готовить отчёты, верифицировать найденные уязвимости и взаимодействовать с командами разработки и бизнес-анализа.
• Проводить митапы по безопасному программированию, тестированию и безопасной архитектуре приложений.
• Участвовать в построении процесса безопасной разработки ПО (SecSDLC) и мониторить актуальные угрозы информационной безопасности.

Требования

• От 1 года практического опыта работы специалистом по анализу защищённости в области веб-пентеста.
• Знание архитектуры и основных принципов безопасности веб- и мобильных приложений.
• Знание стандартов разработки и безопасности для iOS и Android, включая OWASP Mobile Top 10 и MASVS.
• Базовое знание сетей и стеков TCP/IP и OSI.
• Опыт тестирования сетевой безопасности.
• Уверенное владение инструментами анализа защищённости: BurpSuite, Acunetix, OWASP ZAP или аналогичными.
• Опыт работы с Atlassian Jira и Confluence.

Культура и преимущества

• Полная занятость с режимом работы, учитывающим индивидуальные биоритмы.
• Заработная плата защищена от колебаний курса валют; предусмотрен годовой бонус.
• Оплата участия в профильных конференциях и митапах.
• Компенсация занятий английским языком и спортом.
• 28 дней отпуска и 5 sick days.
• Адекватный менеджмент, отсутствие бюрократии, тимбилдинги, мероприятия и подарки.