Пентестер

компания "совкомбанк технологии" задачи: анализ защищенности веб-приложений и информационных систем (blackbox/graybox/whitebox) анализ исходного кода на уязвимости анализ иб архитектуры веб-приложений и ис автоматизация процесса нахождения типовых уязвимостей веб-приложений разработка рекомендаций по устранению уязвимостей и контроль их устранения взаимодействие с ответственными от команд разработки по вопросам устранения уязвимостей требования: практический опыт проведения тестирования веб-приложений и информационных систем на уязвимости понимание принципов атак на веб-приложения и информационные системы с использованием уязвимостей из owasp top 10 знание как минимум одного языка программирования (go, java, python, php). навыки анализа исходного кода (php, java, js, c#, python). знание стека tcp/ip и опыт работы со средствами анализа сетевого трафика (burp suite, owasp zap, fiddler, wireshark) знание web-технологий (cms, web-servers, sql, waf) и основных frameworkchr(39)ов (flusk, laravel, spring, symfony, node.js и др) умение разобраться в архитектуре веб-приложения и ис понимание принципов работы и технологий веб-приложений (websocket, rest, soap и т.д.; cors, hsts, sop, csp; openid, oauth2 и др.); знание принципов работы микросервисной архитектуры веб-приложений будет плюсом: опыт разработки веб-приложений (бэкграунд full-stack разработчика) сертификация в области практической безопасности (oswe/gwapt и т.д.) опыт участия в программах поиска уязвимостей(bug bounty) опыт проведения комплексного анализа защищенности платежных инфраструктур и дбо опыт участия в ctf опыт администрирования ос winnix, конфигурирования веб-серверов. опыт проведения пентеста веб-приложений на облачных инфраструктурах (aws, gcp, azure и т.п.) опыт участия в red team мы предлагаем: официальное оформление с первого дня выхода на работу; атмосферу профессионального развития, вдохновленную принципами agile; профессиональную команду, авторитетных тимлидов и опытных наставников; у нас самый уникальный портфель бенефитов по программе софинансирования (дмс с стоматологией, фитнес, школа ин. языков на выбор, скидки на коробочные продукты банка и партнеров); мы поможем развить вашу проф. экспертизу: оплатим профессиональные тренинги и внешние образовательные курсы, участвуем в ит активностях (митапы, хакатоны, юконы); вовлеченность, комфорт, свобода, минимум бюрократии, нет дресс-кода, гибкое начало и завершение рабочего дня, приходи – с нами будет интересно!