Старший пентестер | iGaming

Старший пентестер для iGaming, удалённо по всему миру, кроме России, полная занятость 5/2. Опыт в пентесте/наступательной безопасности более 4 лет. Обязанности: пентест Web/API/сетей/AD, отчётность, повторное тестирование.

Проведение тестирования на проникновение Web, API, сетей, инфраструктуры и Active Directory. Поиск уязвимостей с помощью автоматизированных инструментов и вручную. Валидация находок и исключение ложноположительных срабатываний. Оценка реальных рисков безопасности. Подготовка технических отчётов и рекомендаций по устранению. Проведение повторных тестов после устранения уязвимостей. Участие в разработке методологии тестирования безопасности.

Опыт в пентесте / этичном хакинге / наступательной безопасности более 4 лет. Burp Suite, Nmap, Metasploit, Nuclei и аналогичные. Безопасность Web / API. Пентест сетей. Безопасность Active Directory. OWASP Top 10 и распространённые техники атак. Подготовка технических отчётов и коммуникация с техническими и нетехническими командами.

Формат: удалённо, по всему миру (кроме России). Занятость: полная, 5/2. Испытательный срок: 3 месяца.