Pentester / Специалист по информационной безопасности

Компания LeadsUp Solutions ищет Pentester для выявления уязвимостей в продуктах, оценки защищённости инфраструктуры и повышения уровня информационной безопасности. Работа удалённая, с международными продуктами.

Компания: LeadsUp Solutions

Формат: remote

Уровень ЗП: от 2000 - 4000$

Занятость: full-time

🖥 Формат

Удалённая

🕹 Работодатель

LeadsUp Solutions, международная команда, разрабатывающая и развивающая собственные B2B- и B2C-продукты для рынков США и Европы.

🕹 Список обязанностей:

• Проводить комплексное тестирование безопасности веб-приложений, API и мобильных приложений.
• Выполнять ручной и автоматизированный поиск уязвимостей.
• Проводить Web Application и API Pentesting.
• Анализировать инфраструктуру, сетевые сервисы и конфигурации на предмет потенциальных угроз.
• Выявлять и эксплуатировать уязвимости в рамках согласованного тестирования.
• Проверять механизмы аутентификации, авторизации, управления сессиями и обработки данных.
• Анализировать результаты сканирования, валидировать найденные уязвимости и исключать false positives.
• Готовить отчёты с описанием уязвимостей, оценкой рисков и рекомендациями по устранению.
• Взаимодействовать с разработчиками и помогать внедрять решения для повышения безопасности продуктов.

🕹 Требования к кандидату:

• Практический опыт в Pentesting / Application Security от 2-3 лет.
• Хорошее понимание OWASP Top 10 и методологий тестирования безопасности.
• Опыт тестирования Web Applications и REST API.
• Понимание принципов работы HTTP/HTTPS, TCP/IP, DNS.
• Знание основных типов уязвимостей: XSS, SQL Injection, SSRF, IDOR, CSRF, RCE, Authentication Bypass и других.
• Уверенное владение инструментами Burp Suite, Nmap, Nuclei, SQLmap и аналогами.
• Навыки работы с Linux и понимание основ сетевой безопасности.
• Умение самостоятельно организовать процесс тестирования, анализировать результаты и доводить задачи до результата.
• Способность понятно документировать технические находки.

🕹 Примерный уровень ЗП:

от 2000 - 4000$

🕹 Условия работы:

• Удалённый формат работы.
• Минимум бюрократии и возможность самостоятельно выстраивать рабочие процессы.
• Профессиональное развитие и интересные технические задачи.

🕹 Контакты:

контакт рекрутера