Чем предстоит заниматься: Анализ защищенности веб-приложений и информационных систем (blackbox/graybox/whitebox). Анализ исходного кода на уязвимости. Анализ ИБ архитектуры веб-приложений и ИС. Автоматизация процесса нахождения типовых уязвимостей веб-приложений. Разработка рекомендаций по устранению уязвимостей и контроль их устранения. Взаимодействие с ответственными от команд разработки по вопросам устранения уязвимостей. Наставничество и техническая поддержка младших специалистов команды. Развитие внутренних стандартов, чек-листов и методологии. Что мы ждём: Практический опыт тестирования веб-приложений и информационных систем на уязвимости. Понимание техник атак на веб-приложения, включая уязвимости OWASP Top 10. Умение автоматизировать задачи тестирования с использованием одного из языков программирования (Python, Go и др.). Навыки анализа исходного кода (PHP, Java, JavaScript, C#, Python, GO) Навыки перехвата, анализа и манипуляции веб-трафиком с использованием Burp Suite или аналогов. Знание устройства и типовой конфигурации веб-инфраструктуры (CMS, веб-серверы, reverse proxy, SQL. БД, WAF, распространённые фреймворки). Умение разбираться в архитектуре веб-приложений, включая микросервисные решения. Понимание современных веб-протоколов, API и механизмов безопасности (REST/JSON, WebSocket, GraphQL, OAuth 2.0, OpenID Connect, JWT, CORS, CSP и др.).

Будет плюсом:

Наличие профильных сертификатов по наступательной веб-безопасности (BSCP, OSWE, CWEE и аналогичные). Участие в программах Bug Bounty - Активное участие в CTF-соревнованиях. Почему у нас круто: Работа в крупной аккредитованной ИТ-компании; Полный день, график: 5/2 (выходные: суббота, воскресенье); З/п обсуждается по результатам собеседования; Готовы рассмотреть и в других городах на удаленную занятость; Погружение в ИИ-культуру взаимодействуем с искусственным интеллектом на постоянной основе и обучаем этому новичков, предоставляем бесплатных ИИ-помощников; Поддерживаем профессиональное развитие каждого: есть внутренний учебный центр и развитая система наставничества, активно участвуем во внешних мероприятиях и проводим собственные (хакатоны, юконы), оплачиваем внешнее обучение, участие в конференциях и курсы английского языка; Расширенный портфель бенефитов (ДМС со стоматологией, фитнес и внутренние спортивные мероприятия, коворкинги в Сочи и на Алтае, материальную поддержку в различных жизненных ситуациях, скидки на страховые коробочные продукты банка и партнеров, многое другое); Вовлеченность, комфорт и свобода самовыражения, приходи с нами будет интересно! Мы гарантируем:

Официальное трудоустройство с первого дня

Бесплатный ДМС

Белую заработную плату

Гибкость и свободу в работе

Атмосферу свободы и инициативы

Коворкинг в Сочи

Уникальный портфель бенефитов

Яркую внутреннюю жизнь

Софинансирование летнего отпуска на море и зимнего отдыха на горнолыжном курорте

Софинансирование фитнеса

Материальную поддержку в разных жизненных ситуациях

Путешествия по России и заграницу в рамках мероприятий