Этичный хакер / Penetration Tester

Описания нет

• Проводить анализ защищенности веб-приложений, API и компонентов инфраструктуры
• Искать, проверять и эксплуатировать уязвимости разного уровня сложности
• Проводить тестирование безопасности методами Black Box, Grey Box и White Box, в том числе анализировать исходный код приложений
• Анализировать архитектурные решения и выявлять потенциальные векторы атак при исследовании приложений и сервисов
• Готовить технические отчеты с оценкой рисков и рекомендациями по устранению уязвимостей
• Взаимодействовать с командами разработки, DevOps и информационной безопасности для повышения защищенности сервисов
• Участвовать в исследованиях по информационной безопасности, анализировать новые техники атак и актуальные угрозы
• Проверять эффективность исправлений и повторно тестировать выявленные уязвимости

• Опыт работы пентестером от 2 лет
• Высшее образование в сфере IT или информационной безопасности
• Теоретический и практический опыт поиска и эксплуатации веб-уязвимостей
• Понимание принципов работы уязвимостей и способов их устранения
• Умение анализировать исходный код и выявлять уязвимости хотя бы на одном из языков: C#, Java, PHP, Python или Node.js
• Знание методологий и стандартов анализа защищенности: OWASP, PTES, PCI DSS, MITRE ATT&CK
• Понимание технологий веб-приложений, сетевых протоколов и механизмов авторизации
• Наличие сертификатов в области информационной безопасности
• Технический английский язык

• Работа в дружной команде, где ценятся юмор, поддержка и стремление развиваться
• Перспективы профессионального роста
• Отсутствие бюрократии и дресс-кода
• Офис в центре города по адресу: Алматы, ул. Досмухамедова, 89
• Бесплатный тренажерный зал в офисе
• Электронная библиотека
• Обучение, тренинги и курсы за счет компании
• Языковые курсы
• Годовой бонус