Pentester / Տեղեկատվական անվտանգության մասնագետ

Պահանջվում է Pentester հեռավար աշխատանքի համար LeadsUp Solutions ընկերությունում, որը մշակում է B2B և B2C արտադրանքներ ԱՄՆ-ի և Եվրոպայի շուկաների համար։ Աշխատավարձը՝ $2000-ից։

LeadsUp Solutions-ը միջազգային թիմ է, որը մշակում է B2B և B2C արտադրանքներ ԱՄՆ-ի և Եվրոպայի շուկաների համար, ավելի քան 5 տարվա փորձով։ Մենք փնտրում ենք Pentester՝ խոցելիությունները հայտնաբերելու և ընդհանուր անվտանգությունը բարելավելու համար։ Պարտականություններ՝ - Վեբ հավելվածների, API-ների և բջջային հավելվածների համապարփակ անվտանգության ստուգում - Ձեռքով և ավտոմատացված խոցելիության սկանավորում - Վեբ հավելվածների և API-ների պենտեստավորում - Ենթակառուցվածքի, ցանցային ծառայությունների և կոնֆիգուրացիաների վերլուծություն սպառնալիքների համար - Հաստատված թեստավորման շրջանակում խոցելիությունների հայտնաբերում և շահագործում - Նույնականացման, թույլտվության, նիստերի կառավարման և տվյալների մշակման թեստավորում - Գտածոների ստուգում՝ կեղծ դրական արդյունքները բացառելու համար - Ռիսկի գնահատումներով և առաջարկություններով մանրամասն հաշվետվությունների պատրաստում - Մշակողների հետ համագործակցություն անվտանգության բարելավումների ուղղությամբ

Ակնկալիքներ՝ - 2-3 տարվա գործնական փորձ Պենտեստավորման/Ծրագրային անվտանգության ոլորտում - OWASP Top 10-ի և անվտանգության թեստավորման մեթոդաբանությունների լավ ընկալում - Վեբ հավելվածների և REST API թեստավորման փորձ - HTTP/HTTPS, TCP/IP, DNS-ի ընկալում - Ընդհանուր խոցելիությունների իմացություն՝ XSS, SQL Injection, SSRF, IDOR, CSRF, RCE, Authentication Bypass և այլն։ - Հմտություն Burp Suite, Nmap, Nuclei, SQLmap և նմանատիպ գործիքներում - Linux հմտություններ և ցանցային անվտանգության հիմունքների ընկալում - Թեստավորման գործընթացները ինքնուրույն կազմակերպելու կարողություն - Տեխնիկական գտածոների հստակ փաստաթղթավորում Ցանկալի է՝ - Բջջային հավելվածների պենտեստավորում iOS-ի համար - Ամպային ենթակառուցվածքի թեստավորում (AWS, GCP, Azure) - Python, Bash կամ այլ լեզուներ՝ ավտոմատացման համար - CI/CD և DevSecOps փորձ - Հավաստագրեր՝ OSCP, eJPT, PNPT - Bug Bounty և CTF մասնակցություն

Առաջարկ՝ - Հեռավար աշխատանքի ձևաչափ - Աշխատանք միջազգային B2B և B2C արտադրանքների հետ - Նվազագույն բյուրոկրատիա, ինքնավար աշխատանքային հոսք - Մասնագիտական զարգացում և հետաքրքիր տեխնիկական առաջադրանքներ - Աշխատավարձը՝ $2000-ից