РоссияPositive Technologies
Специалист по анализу защищенности веб-приложений
1 мес. назад
РоссияOnsite
c#javanode.jsphppythonruby
Специалист по анализу защищенности веб-приложений в компании Positive Technologies, занимающейся обеспечением безопасности IT-систем.
Обязанности
- Вы будете анализировать защищенность веб-приложений, то есть стремиться обнаружить абсолютно все уязвимости, которые в них есть.
- От самых простых, таких как небезопасное хранение файлов или открытое перенаправление, до самых сложных — различные инъекции, чтение файлов, локальное или удаленное выполнение кода.
Требования
- Знаете, какие веб-уязвимости бывают и как их можно эксплуатировать
- Имеете теоретический и практический опыт поиска и эксплуатации различных веб-уязвимостей, знаете особенности и различные векторы эксплуатации
- Понимаете принципы работы уязвимостей и умеет давать рекомендации по их устранению
- Умеете искать уязвимости "белым ящиком", читать код на одном из языков: C#, Java, Node.js, PHP, Python, Ruby.