qa тестировщик (manual) веб-приложений

Описания нет

• Выполнять анализ защищенности внутренних и внешних сервисов компании по методике OWASP WSTG с применением black/gray/white box тестирования;
• Разворачивать, актуализировать и тестировать SAST- и DAST-инструменты для white box-тестирований;
• Участвовать в проектах по тестированию на проникновение и RedTeam как специалист по анализу защищенности веб-приложений;
• Готовить рекомендации и писать отчеты по повышению уровня защищенности;
• Проводить исследования в области информационной безопасности;
• Развивать собственные компетенции и компетенции команды в направлении анализа защищенности веб-приложений.

• Опыт практического анализа защищенности веб-приложений от 2 лет;
• Владение основными инструментами анализа защищенности веб-приложений;
• Умение работать с эксплойтами, модифицировать и выполнять их;
• Знание и опыт применения методик анализа защищенности PTES, MITRE ATT&CK и OWASP;
• Знание систем и технологий, используемых в корпоративной среде, и атак на них;
• Знание сетевых протоколов, протоколов аутентификации и авторизации различных систем;
• Умение читать и анализировать исходный код на распространенных языках программирования;
• Опыт работы с решениями SAST и DAST, включая решения с открытым исходным кодом;
• Знание скриптовых языков программирования для автоматизации рабочих процессов.

• ДМС и страхование жизни, включая детей, с первого месяца;
• Оплата мобильной связи;
• Обучение на митапах, конференциях, сертификациях, курсах иностранных языков и курсах развития навыков;
• Ежемесячная доплата на питание;
• Команда признанных экспертов;
• Масштабные задачи и международные продукты;
• Современные технологии и расширение технического кругозора;
• Два спортзала и сауна в офисе;
• Собственный ресторан и бар;
• Врач и массаж в офисе;
• Программа релокации в HQ для кандидатов из регионов.