Web Pentester

Международная продуктовая IT-компания, которая занимается разработкой и поддержкой высоконагруженных проектов для крупных компаний, основная часть которых представляет собой развлекательные онлайн-сервисы, находится в поиске Web Pentester.

Основные задачи

тестирование внутренних и публичных приложений собственной разработки.

Задачи

• Проведение пентестов веб-приложений (white-box/grey-box/black-box-тестирование в зависимости от ситуации и требований).
• Подготовка рекомендаций и советов по устранению выявленных проблем.
• Сотрудничество с командами разработки для устранения багов и внедрения лучших практик.
• Менторинг и помощь коллегам.
• Участие в разработке инструментария DevSecOps.

Требования

• Глубокие знания в области безопасности веб-приложений (в идеале с уклоном в указанный стек).
• Владеть Burp Suite'ом как викинг мечом или мушкетёр шпагой.
• Опыт и софт-скилы, достаточные для конструктивного взаимодействия с разработчиками, навыки убеждения, уговаривания, умеренного запугивания.

Будет плюсом:

• Профессиональная сертификация (OSCP, OSWE, Burp Suite Certified Practitioner).
• Участие в популярных CTF в составе команд или соло.
• Рейтинг на HTB и аналогах.
• Данные баги в программах bug-bounty.

Условия

• Офисный формат работы в Сербии (г. Белграде).
• Релокация за счёт компании.
• Возможность развивать свои компетенции и применять знания на практике.
• Возможность поработать на крупных проектах.
• Компания заинтересована в развитии своих сотрудников: готова привлекать наставников и оплачивать курсы для повышения квалификации.
• Отсутствие бюрократии, быстрое согласование необходимых вещей.
• Оплачиваемые лист нетрудоспособности (больничный лист) и отпускные.
• ДМС.
• Частичная компенсация английского языка или психолога (на выбор).
• Компенсация спортзала.
• 4 day-off в год за счёт компании.
• Компания поддерживает сотрудника в важные периоды жизни.
• Годовой бонус по результатам работы.