Специалист по тестированию на проникновение (внешний пентест)
Innostage - первый и единственный системный интегратор в России, который проверяет собственную киберустойчивость на практике, выйдя на багбаунти в режиме открытых кибериспытаний. 1166 хакеров безуспешно ломают нас каждый день за 10 миллионов рублей!
ТОП-3 крупнейших интеграторов РФ в сфере защиты информации
ТОП-10 поставщиков в сфере ИБ и крупнейших компаний в области кибербезопасности в РФ
1200+ профессионалов выбрали Innostage своим работодателем.
Мы ищем специалиста по тестированию на проникновение (внешний пентест)
Зона ответственности:
-
Регулярный анализ защищённости веб-приложений и тестирование на проникновение внешнего периметра:
-
разведка;
-
сканирование, исследование и эксплуатация уязвимостей сервисов;
-
анализ защищенности веб-приложений (черный / серый ящик).
-
Подготовка отчётов по выявленным уязвимостям:
-
описание вектора атаки и эксплуатации уязвимостей;
-
оценка уровня критичности (CVSS);
-
подготовка рекомендаций по устранению.
Необходимые навыки:
-
Опыт от 2 лет тестирования внешнего периметра и анализа защищенности веб-приложений;
-
Опыт выявления и эксплуатации основных классов веб-уязвимостей: инъекции (SQL, Command, SSTI), XSS, SSRF, IDOR/BOLA, XXE, BAC, Insecure Deserialization, LFI/RFI, а также логических уязвимостей (Race Conditions, ошибки в бизнес-логике и др.);
-
Уверенное владение инструментарием: BurpSuite/ZAP, ffuf/dirsearch, Nuclei, Amass/Subfinder, Nmap, sqlmap и пр.
-
Понимание работы современных веб-фреймворков: чтение кода на Java, PHP, JavaScript, Python.
Условия:
-
Помощь в адаптации для быстрого погружения в работу;
-
ДМС (включая ежегодное комплексное мед. обследование, стоматологию, телемедицину, психологическую поддержку в онлайн-формате) после испытательного срока;
-
Страхование от несчастного случая и страхование при выезде за рубеж;
-
Постоянное развитие - доступ к онлайн библиотеке, курсы, тренинги
-
Частичная компенсация затрат на занятия спортом;
-
Сообщество единомышленников по увлечениям и интересам - книги, спорт, фильмы и различные хобби;
-
Имеем аккредитацию в Минцифры;