Application Security / Web Pentester (специалист по анализу защищённости приложений) (remote)

Continuous Technologies (бренд DeteAct) — растущая компания, предоставляющая сервисы и разрабатывающая продукты в сфере кибербезопасности.Мы — одни из лидеров на рынке услуг по оценке защищённости в России.Мы помогаем клиентам обнаруживать уязвимости и действовать для их устранения, опередив злоумышленников. Ищем опытных специалистов по анализу защищённости приложений Задача: участие в проектах по тестированию на проникновение и анализу защищённости приложений. Обязанности: Анализ защищённости веб-приложений, фронтендов, API, исходного кода, Работа в команде как с российскими, так и зарубежными заказчиками (корпорации, стартапы, банки, компании любого размера и из различных индустрий), При желании: совместные исследования, разработка продуктов и сервисов, участие в соревнованиях и конференциях. Примерные требования: Опыт проведения пентестов, понимание методологии, умение находить, эксплуатировать и объяснять основные веб-уязвимости, Уверенное владение всем необходимым инструментарием (Burp Suite, расширения, различные сканеры и нюансы их конфигурации) и технологическим стеком (программирование), Умение формулировать рекомендации по исправлению багов, Умение корректно оценивать уровень риска уязвимостей, Умение оценивать актуальные для системы риски и придумывать атаки на бизнес-логику. Условия: Удалённая работа из любой точки мира, Молодой коллектив и быстрорастущая компания, Время на исследования и публикации, Участие в конференциях и обучение, Компания аккредитована в Минцифры.