Pentester

BSS — компания с 27-летней историей успешной работы. Мы были и остаемся в числе лидеров в области разработки и внедрения систем дистанционного банковского обслуживания в России. В числе наших клиентов — 8 из 11 системообразующих банков. Наша компания входит в реестр аккредитованных IT-организаций Минцифры. Обязанности: - Проведение веб-пентестов с использованием передовых методик и инструментов для выявления уязвимостей веб-приложений и систем с помощью методов "белого", "серого" и "черного" ящиков; - Анализ безопасности веб-приложений, мобильных приложений, идентификация и эксплуатация уязвимостей, а также разработка эксплойтов; - Подготовка подробных отчетов о тестировании с описанием обнаруженных уязвимостей и предоставление рекомендаций по их устранению; - Участие в проектах анализа защищенности в соответствии с требованиями оценочный уровень доверия 4 (ОУД4); - Консультирование команды разработки и системного администрирования по вопросам безопасности и рекомендациям по устранению уязвимостей; Проведение тестирования на проникновение с использованием методов социальной инженерии; Требования: - Опыт проведения веб-пентестов и доказательство успешных результатов; - Уверенное знание основ веб-разработки, протоколов (HTTP, HTTPS) и понимание архитектуры веб-приложений; - Знание основных типов уязвимостей мобильных приложений согласно методики OWASP Mobile Top 10; - Знание основных типов уязвимостей веб-приложений, таких как инъекции, XSS, SSRF т.д., а также опыт их обнаружения и эксплуатации; - Опыт работы с инструментами для сканирования и тестирования уязвимостей, такими как Burp Suite, OWASP Zap, Nmap, Nessus и другими; - Понимание криптографии, протоколов безопасности и стандартов шифрования; - Умение анализировать результаты сканирования и тестирования уязвимостей, а также разрабатывать эксплойты для них; - Знание операционных систем, сетевых протоколов и системной безопасности; - Опыт работы с командной строкой и сценариями на языках программирования, таких как Python, Bash или PowerShell; Будет плюсом: - Сертификации в области информационной безопасности, такие как OSCP, OSWE, BSCP и другие; - Опыт работы с другими видами пентестинга; - Знание методов и средств обхода защиты, включая обход WAF (Web Application Firewall) и других механизмов защиты; Мы предлагаем: Гибкий начало рабочего дня, удаленный/гибридный формат работы; ТК РФ, белая заработная плата, квартальные премии; Профессиональное обучение и развитие; Социальные условия: ДМС (включает сеть ведущих клиник и стоматологию, страховку выезжающих за рубеж); Бесплатное изучение английского языка.