БеларусьСВОЙ ФинТех
Pentester
вчера
БеларусьJuniorHybrid
burpsuiteacunetixowasp zapjiraconfluencetcp/iposimasvs
Пентестер с опытом 1–3 года для проведения комплексного пентеста веб- и мобильных приложений, аудита backend и API, анализа безопасности кода и участия в построении SecSDLC.
Обязанности
- комплексный пентест веб- и мобильных приложений, аудит backend и API
- статический и динамический анализ безопасности кода
- поиск и верификация прикладных и архитектурных уязвимостей
- отчёты о проделанной работе, взаимодействие с разработкой и бизнес-анализом
- участие в построении SecSDLC
Требования
- практический опыт анализа защищённости (веб, пентест) от 1 года
- знание MASVS и OWASP Mobile Top 10
- базовые знания сетей: TCP/IP, OSI
- опыт тестирования сетевой безопасности
- BurpSuite, Acunetix, OWASP ZAP, Jira и Confluence
Условия
- удалённо или гибрид
- опыт 1–3 года