Пентестер / Специалист по информационной безопасности

Требуется пентестер для удаленной работы с LeadsUp Solutions, компанией, разрабатывающей B2B и B2C продукты для рынков США и Европы. Зарплата от $2000.

LeadsUp Solutions — международная команда, разрабатывающая B2B и B2C продукты для рынков США и Европы, с опытом более 5 лет. Мы ищем пентестера для выявления уязвимостей и повышения общей безопасности. Обязанности: - Комплексное тестирование безопасности веб-приложений, API и мобильных приложений - Ручное и автоматизированное сканирование уязвимостей - Пентест веб-приложений и API - Анализ инфраструктуры, сетевых сервисов и конфигураций на предмет угроз - Выявление и эксплуатация уязвимостей в согласованных рамках тестирования - Тестирование аутентификации, авторизации, управления сессиями и обработки данных - Проверка результатов, исключение ложных срабатываний - Подготовка подробных отчетов с оценкой рисков и рекомендациями - Сотрудничество с разработчиками по улучшению безопасности

Ожидания: - 2-3 года практического опыта в пентестинге / безопасности приложений - Глубокое понимание OWASP Top 10 и методологий тестирования безопасности - Опыт тестирования веб-приложений и REST API - Понимание HTTP/HTTPS, TCP/IP, DNS - Знание распространенных уязвимостей: XSS, SQL-инъекции, SSRF, IDOR, CSRF, RCE, обход аутентификации и т.д. - Владение Burp Suite, Nmap, Nuclei, SQLmap и подобными инструментами - Навыки работы с Linux и понимание основ сетевой безопасности - Способность самостоятельно организовывать процессы тестирования - Четкое документирование технических результатов Будет плюсом: - Пентест мобильных приложений для iOS - Тестирование облачной инфраструктуры (AWS, GCP, Azure) - Python, Bash или другие языки для автоматизации - Опыт работы с CI/CD и DevSecOps - Сертификаты, такие как OSCP, eJPT, PNPT - Участие в Bug Bounty и CTF

Предложение: - Удаленный формат работы - Работа с международными B2B и B2C продуктами - Минимум бюрократии, автономный рабочий процесс - Профессиональное развитие и интересные технические задачи - Зарплата от $2000