qa тестировщик (manual) внешнего пентеста

Компания оказывает услуги в сфере кибербезопасности, включая тестирование на проникновение, мониторинг событий информационной безопасности, защиту данных и сетей, а также безопасность промышленных систем.

• Проводить регулярный анализ защищённости веб-приложений и тестирование на проникновение внешнего периметра;
• Проводить разведку;
• Сканировать, исследовать и эксплуатировать уязвимости сервисов;
• Анализировать защищённость веб-приложений методом чёрного и серого ящика;
• Готовить отчёты по выявленным уязвимостям;
• Описывать вектор атаки и эксплуатацию уязвимостей;
• Оценивать уровень критичности уязвимостей по CVSS;
• Готовить рекомендации по устранению уязвимостей.

• Опыт от 2 лет в тестировании внешнего периметра и анализе защищённости веб-приложений;
• Опыт выявления и эксплуатации основных классов веб-уязвимостей: инъекций SQL, Command и SSTI, XSS, SSRF, IDOR/BOLA, XXE, BAC, Insecure Deserialization, LFI/RFI;
• Опыт выявления логических уязвимостей, включая Race Conditions и ошибки в бизнес-логике;
• Уверенное владение инструментами BurpSuite/ZAP, ffuf/dirsearch, Nuclei, Amass/Subfinder, Nmap, sqlmap и другими;
• Понимание работы современных веб-фреймворков;
• Умение читать код на Java, PHP, JavaScript и Python.

• Помощь в адаптации для быстрого погружения в работу;
• ДМС после испытательного срока, включая ежегодное комплексное медицинское обследование, стоматологию, телемедицину и психологическую поддержку в онлайн-формате;
• Страхование от несчастного случая и страхование при выезде за рубеж;
• Доступ к онлайн-библиотеке, курсам и тренингам;
• Частичная компенсация затрат на занятия спортом;
• Сообщество единомышленников по увлечениям и интересам;
• Аккредитация в Минцифры;
• График 5/2.