Специалист по тестированию на проникновение (Application Security / Penetration Tester)

Локация: Москва, Киевская улица, 7к1; работа на месте работодателя и в гибридном формате

Компания

ИНВИТРО — крупная MedTech-компания, предлагающая профессиональное развитие в дочерней аккредитованной ИТ-компании.

Что делать

• Проводить ручное тестирование веб-приложений, включая бизнес-логику и уязвимости OWASP Top 10.
• Выполнять внутренние и внешние пентесты сетевой инфраструктуры, а также анализировать безопасность REST, GraphQL и gRPC API.
• Внедрять и эксплуатировать SAST, DAST и SCA в процессах разработки, code review и тестирования сборок.
• Проверять безопасность Docker, Kubernetes, Terraform и Ansible, включая образы, секреты, RBAC, Network Policies и привилегированные контейнеры.
• Аудировать CI/CD-пайплайны, развивать SSDLC и консультировать разработчиков по безопасному кодированию.
• Передавать паттерны атак в SOC и участвовать в Red Team и Purple Team операциях.

Требования

• От 3 до 6 лет опыта.
• Отличное владение Burp Suite Pro, включая Extensions, Intruder и Repeater; знание Metasploit, Nmap и Kali Linux.
• Глубокое понимание HTTP, Same-Origin Policy, CORS и механизмов аутентификации.
• Уверенное владение Python или Go для написания эксплоитов и скриптов автоматизации фаззинга.
• Понимание микросервисной архитектуры, RabbitMQ или Kafka, а также принципов контейнеризации Docker.
• Умение объяснять разработчикам суть уязвимостей и предлагать безопасный код.

Хорошо, если есть

• Знание векторов атак на Kubernetes-кластеры, включая уязвимые volumes, service account tokens и доступ к kubelet API.
• Базовые навыки реверс-инжиниринга мобильных или десктопных приложений с использованием jadx и Frida.
• Способность находить нетривиальные комбинации уязвимостей за пределами стандартных чек-листов.

Культура и преимущества

• Оформление по ТК РФ с первого дня в дочернюю аккредитованную ИТ-компанию.
• ДМС с телемедициной, консультациями специалистов и психотерапевта; скидки до 50% на медицинские услуги для сотрудника и близких.
• Три дополнительных оплачиваемых выходных дня.
• Внутреннее и внешнее обучение, семинары и тренинги.
• Корпоративные скидки и специальные предложения от более чем 800 партнёров, а также вознаграждение за рекомендации.
• Корпоративные и спортивные мероприятия, профессиональные соревнования и возможности профессионального и карьерного роста.