Пентестер (Web, API, Mobile)

Захищайте інфраструктуру компанії від кіберзагроз, використовуючи свої знання про проникнення в системи! Як пентестер, ви будете імітувати атаки на мережі та програми, щоб знайти вразливості і запропонувати рішення для їх усунення. Ваша роль — забезпечити високий рівень безпеки для критичних даних компанії.

Обов’язки:- Проведення пентестів вебдодатків, API та мобільних застосунків.
- Аналіз та документування вразливостей.
- Підготовка звітів з рекомендаціями.
- Автоматизація тестування.
- Моніторинг кіберзагроз.
- Моделювання загроз, створення тестових сценаріїв.
- Використання інструментів статичного та динамічного аналізу.
- Тестування безпеки хмарних середовищ.
Вимоги:- Знання OWASP (Web, API, Mobile).
- Володіння інструментами: Burp Suite, Postman, Frida, MobSF, Nmap, Metasploit, Nessus, Nikto, Acunetix, Ghidra, Wireshark, Python/Bash для автоматизації, SQL, PowerShell.
- Розуміння клієнтсерверної архітектури.
- Досвід тестування RESTful та GraphQL API.
- Вміння працювати з Docker та Kubernetes.
- Розуміння мережевих протоколів (TCP/IP, HTTP, HTTPS).
- Досвід у fuzz-тестуванні та реверс-інжинірингу.
- Вища освіта.
- Готовність працювати в офісі (Київ).

Буде плюсом:
- Сертифікації (OSCP, OSWE, CEH або інші).
- Участь у Bug Bounty.
- Досвід у DevSecOps.
- Розуміння інструментів SIEM та логування.

Ми пропонуємо:
- Роботу з продуктом, яким користується вся країна та захоплюється світ.
- Конкурентну заробітну плату.
- Професійний розвиток та навчання.
- Зручний офіс у центрі міста.
- Забезпечення комфортних умов праці: необхідна техніка для роботи, офіс з генератором.