Middle Penetration Tester (Cyber Security Department)

компания "id finance" idf technology – успешная it-компания, специализирующаяся на кредитном скоринге, data science и финансовых цифровых технологиях. и мы приглашаем middle penetration tester (в cyber security department) стать частью нашей компании! чем предстоит заниматься: комплексный пентест веб- и мобильных приложений (white- gray- blackbox) с аудитом backend и api. проведение статического и динамического анализа безопасности кода. подбор решения sast, dast, iast, внедрение в процесс разработки. выявление прикладных и архитектурных уязвимостей приложений; разработка отчетных материалов о проведенных работах; взаимодействие и консультации с командами разработки и бизнес-анализа проведение верификации найденных уязвимостей; проведение регулярных митапов в командах по повышению уровня осведомленности в части безопасного программирования и тестирования, а также безопасной архитектуры приложения; участие в построении процесса безопасной разработки по (secuгe sdlc); мониторинг рынка актуальных угроз информационной безопасности. что мы ожидаем от вас: опыт поиска и эксплуатации уязвимостей прикладного по от 2-х лет; знание архитектуры и основных принципов обеспечения безопасности веб- и мобильных приложений; знание стандартов разработки и безопасности под платформы ios, android: masvs owasp mobile top 10, masvs; базовые знания работы сетей, стек tcp ip/osi; опыт тестирования сетевой безопасности; практический опыт работы специалистом по анализу защищенности приложений; владение инструментарием по анализу защищенности (burpsuite, acunetix, owasp zap либо аналогичные) будет плюсом: понимание процесса безопасной разработки кода (secure sdlc); участие в bug bounty и ctf, а также написание собственных инструментов для поиска уязвимостей. мы предлагаем: заработная плата, привязанная к курсу валют; годовой бонус (от 50 до 100% зп); оплата участия в профильных конференциях, митапах и т.д.; компенсация занятий иностранным языком и спортом; дмс после испытательного срока; режим работы, уважающий биоритмы каждого отдельного сотрудника; отпуск 28 дней + 5 sick days; оплата анализов/лекарств/врачей на ковид; адекватный менеджмент, отсутствие бюрократии; сильная и действительно дружная команда; весёлая корпоративная жизнь (тимбилдинги, мероприятия и корп.подарки). немного про нас: за 10 лет существования в качестве r&d-центра международного холдинга id finance idf technology вошла в топ-50 белорусских it-компаний. в 2022 году idf technology трансформировалась в самостоятельную компанию, продолжая активно работать с известными международными продуктами финтеха – moneyman, plazo, solva и id collect, а также развивает направление аутсорсинга и проект по подготовке специалистов laboratory 2.0. сегодня idf technology – это 400 белорусских специалистов, работающих в сильных командах back-end, frontend и mobile, qa и automation qa, project management и business analysis, hr и finance, system administration, devops и cyber security, а также в службах service desk и technical support. как юридическое лицо ооо «айдиэф техноложи» зарегистрировано в беларуси с 2017 года и с августа 2018 является членом парка высоких технологий. работа в idf technology – это возможность реализовать себя на интересных и сложных проектах. мы предлагаем нашим сотрудникам профессиональное и техническое развитие, финансовую стабильность, оплату занятий английским языком, спортивные активности, 5 дополнительных days off и годовые бонусы. присоединяйтесь к нашей команде!