Специалист по анализу защищенности/Пентестер
Описание
Залог успеха СВОЙ — команда высококлассных экспертов. Мы ценим работу каждого и поддерживаем обмен опытом между подразделениями. Тебя будут окружать эксперты, с которыми ты с уверенностью сможешь бросить вызов самым нестандартным задачам. Ищем «Специалиста по анализу защищенности» в проект Platiza. Чем предстоит заниматься: Проводить комплексный пентест веб- и мобильных приложений (white-, gray-, blackbox) с аудитом backend и API. Проводить статический и динамический анализ безопасности кода. Выявлять прикладные и архитектурные уязвимости приложений. Разрабатывать отчётные материалы о проведённых работах. Взаимодействовать с командами разработки и бизнес-анализа. Проводить верификацию найденных уязвимостей. Проводить регулярные митапы в командах: повышать уровень в части безопасного программирования и тестирования, а также формировать понимание безопасной архитектуры приложения. Участвовать в построении процесса безопасной разработки ПО (SecSDLC). Мониторить актуальные угрозы информационной безопасности. Наши ожидания: Практический опыт работы специалистом по анализу защищенности (веб, пентест) от 1 года. Знание архитектуры и основных принципов обеспечения безопасности веб- и мобильных приложений. Знание стандартов разработки и безопасности под платформы iOS, Android: MASVS OWASP Mobile Top 10, MASVS. Базовые знания работы сетей, стек TCP IP / OSI. Опыт тестирования сетевой безопасности. Уверенное владение инструментарием по анализу защищенности (BurpSuite, Acunetix, OWASP ZAP либо аналогичные). Опыт работы с Atlassian Jira, Confluence. Мы предлагаем: График работы 5-ти дневная рабочая неделя с 9:00 до 18:00 по московскому времени (с гибким началом рабочего дня). Размер заработной платы обсуждается по итогам собеседования. Профессиональное развитие – участие в разных проектах холдинга, создание новых направлений, влияние на бизнес-процессы и свободу в принятии решений. Прокачку скиллов – решение нестандартных задач + карт-бланш на смелые идеи и возможность быстро видеть реальный результат. Карьерный рост – ты будешь понимать, что нужно сделать для перехода на другой уровень. Команду мечты – эксперты без бюрократии, открытый диалог с топ-менеджментом, основателями и идейными вдохновителями бизнеса. Более, чем привлекательный компенсационный пакет: программа ДМС, в которую входит стоматология и обслуживание в лучших клиниках города; 8 дополнительных дней к отпуску; обучение и участие в конференциях; корпоративная система скидок BestBenefits.