Артис

Web Pentester

6 дн. назад

180k–250k RUB / мес.РоссияMiddleOnsite

sqlpostgresqlmysqlburp suitesqlmapghaurilinux

Компания Артис ищет Web Pentester для выполнения ручного тестирования веб-приложений и проведения Red Team операций в Санкт-Петербурге.

Мы — команда специалистов по наступательной безопасности.
Проводим пентесты веб-приложений, внутренних инфраструктур и Red Team операции для компаний финансового сектора, e-commerce и телекома.

Ручное тестирование веб-приложений на наличие уязвимостей (Black box, Grey box)
Поиск и эксплуатация SQLi, LFI/RFI, SSRF, SSTI, Command Injection и других классических веб-уязвимостей
Работа с Burp Suite: перехват и модификация запросов, Intruder, Repeater, расширения
Обход WAF: ручной тамперинг, подбор и написание tamper-скриптов
Работа с автоматизированными инструментами: sqlmap, ghauri — с пониманием того, что происходит под капотом
Написание понятных отчётов с PoC, оценкой критичности и рекомендациями по устранению

Уверенное понимание веб-уязвимостей: SQL Injection (включая blind boolean/time-based), LFI/RFI, SSRF, SSTI, CMDi — как возникают и как ищутся на практике
Знание специфики основных СУБД: MySQL, PostgreSQL, MSSQL
Опыт работы с Burp Suite (Intercept, Repeater, Intruder, расширения)
Базовые навыки Linux: навигация, права, процессы, сеть
Понимание принципов работы sqlmap и ghauri
Базовый опыт с шеллами и реверс-шеллами