Эксперт по тестированию информационной безопасности

компания "иннотехнум, группа компаний" обязанности: проведение тестирования на проникновение и анализ защищенности ис; проведение работ по анализу мобильных приложений под android, ios; проведение динамического анализа веб-приложений; автоматизация процессов поиска уязвимостей; консультация и оказание содействия подразделениям, осуществляющим создание, модернизацию и (или) эксплуатацию ис по устранению выявленных уязвимостей; взаимодействие с проектными командами; разработка тестовых планов и отчетной документации в рамках проводимых работ. требования: высшее образование в области информационных технологий или информационной безопасности; опыт работы от 2-х лет в сфере информационной безопасности; знание и понимание документов owasp top 10, owasp api, owasp asvs и применение их на практике; понимание особенностей веб-технологий; знание основных типов уязвимостей веб-приложений; опыт применения инструментов для поиска уязвимостей, для оценки защищенности и тестирования на проникновение (owasp zap, nmap, burp suite, acunetix, maxpatrol); опыт работы с kali linux, parrotos; базовые знания языков программирования (js, python); понимание процессов проектирования, разработки по в рамках гибкой разработки.