Свой ФинТех – успешная IT-компания, специализирующаяся на кредитном скоринге, Data Science и финансовых цифровых технологиях. Мы приглашаем Penetration tester стать частью нашей компании!
Pentester
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Комплексный пентест веб- и мобильных приложений (white- gray- blackbox) с аудитом backend и API
- Проведение статического и динамического анализа безопасности кода
- Выявление прикладных и архитектурных уязвимостей приложений
- Разработка отчетных материалов о проведенных работах
- Взаимодействие с командами разработки и бизнес-анализа
- Проведение верификации найденных уязвимостей
- Проведение регулярных митапов в командах: повышение уровня в части безопасного программирования и тестирования, а также формирование понимания безопасной архитектуры приложения
- Участие в построении процесса безопасной разработки ПО (SecSDLC)
- Мониторинг актуальных угроз информационной безопасности
требования
- Практический опыт работы специалистом по анализу защищенности (веб, пентест) от 1 года
- Знание архитектуры и основных принципов обеспечения безопасности веб- и мобильных приложений
- Знание стандартов разработки и безопасности под платформы iOS, Android: MASVS OWASP Mobile Top 10, MASVS
- Базовые знания работы сетей, стек TCP IP / OSI
- Опыт тестирования сетевой безопасности
- Уверенное владение инструментарием по анализу защищенности (BurpSuite, Acunetix, OWASP ZAP либо аналогичные)
- Опыт работы с Atlassian Jira, Confluence
условия
- Заработная плата, защищённая от колебаний курса валют
- Годовой бонус
- Оплата участия в профильных конференциях, митапах и т.д.
- Компенсация занятий английским языком и спортом
- Режим работы, уважающий биоритмы каждого отдельного сотрудника
- Отпуск 28 дней + 5 sick days
- Адекватный менеджмент, отсутствие бюрократии
- Весёлая корпоративная жизнь (тимбилдинги, мероприятия и подарки)
- Работа в Свой ФинТех – это возможность реализовать себя на интересных и сложных проектах. Мы предлагаем нашим сотрудникам профессиональное и техническое развитие, финансовую стабильность.
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.