Application Security Specialist/Web-pentester

🏢 ОфисSeniorПолная занятость

Зарплата не указана

Вилки нет, про деньги придётся договариваться с нуля.

Нажмите на сигнал, чтобы увидеть, на чём он основан

Чем предстоит заниматься

Проводить пентесты веб-приложений (white/grey/black box тестирование в зависимости от ситуации и требований)

Подготавливать рекомендации и советы по устранению выявленных проблем

Сотрудничать с командами разработки для устранения багов и внедрения лучших практик

Менторить и помогать коллегам

Участвовать в разработке инструментария devsecops

Наши требования

Глубокие знания в области безопасности веб-приложений (с опытом работы со стеком, используемым в проекте) от 4+ лет

Уверенное владение инструментами анализа и тестирования безопасности веб-приложений (в частности Burp Suite) для проведения ручного и автоматизированного тестирования

Опыт эффективного взаимодействия с командами разработки: умение аргументированно доносить риски, обсуждать уязвимости и предлагать практические рекомендации по их устранению

Развитые коммуникативные навыки, позволяющие выстраивать конструктивный диалог и достигать договоренностей по вопросам безопасности

Профессиональная сертификация (OSCP, OSWE, Burp Suite Certified Practitioner)

Участие в популярных CTF в составе команд или соло

Рейтинг на HTB и аналогах

Сданные баги в программах bugbounty

Мы предлагаем

График работы: 5/2 с гибким началом рабочего дня с 8:00 до 10:00

Заработная плата обсуждается по итогам личной встречи

Годовой бонус по результатам работы

Официальное трудоустройство по ТК Кипра или ТК Сербии (офисный формат)

Оплачиваемый отпуск, больничный + 4 day off

Испытательный срок - 6 месяцев

Корпоративное питание

Корпоративная скидка 50% занятия по английскому языку на платформе SkyEng

Корпоративные мероприятия для сотрудников и членов семьи

Возможна релокация за счет компании

Дополнительные условия обсуждаются индивидуально в зависимости от локации кандидата

Дополнительно

Наш клиент: международная продуктовая IT-компания, которая занимается разработкой высоконагруженных проектов в сфере iGaming (развлекательная, игровая и спортивная тематики) находится в поисках Senior Application Security Specialist/Web-pentester, который будет работать над тестированием внутренних и публичных приложений собственной разработки. Стек: Node.js, PHP, изредка .NET и Golang