Аналитик по безопасности веб-приложений

Positive Technologies ищет аналитика по безопасности веб-приложений в Москве. Роль сосредоточена на анализе безопасности веб-приложений и поиске уязвимостей. Зарплата обсуждается на собеседовании.

Анализировать безопасность веб-приложений: выявлять все уязвимости — от простых, таких как небезопасное хранение файлов или открытый редирект, до сложных, таких как различные инъекции, чтение файлов, локальное или удалённое выполнение кода.

Знание веб-уязвимостей и способов их эксплуатации. Теоретический и практический опыт поиска и эксплуатации различных веб-уязвимостей, понимание особенностей и векторов эксплуатации. Понимание принципов уязвимостей и умение давать рекомендации по их устранению. Умение проводить тестирование методом белого ящика, читать код на одном из языков: C#, Java, Node.js, PHP, Python, Ruby.

Местоположение: Москва. Зарплата: обсуждается на собеседовании.