- Можливість бронювання, офіційне працевлаштування
- Масштаб та вплив: Можливість працювати над ТОП-1 ІТ проєктами в Україні.
Ваш внесок у безпеку продукту впливатиме на мільйони користувачів та захист національної цифрової інфраструктури.
Умови
Обов'язки
- проведення регулярних пентестів (Black Box, Grey Box, White Box) веб-додатків, застосунків, API-технологій та інфраструктури
- оцінка безпеки застосунків на відповідність стандарту OWASP ASVS (Level 1−3)
- налаштування та використання інструментів автоматичного сканування коду (ASST/SAST/DAST) і валідація їхніх результатів (відсіювання False Positives)
- мануальний аналіз, рев’ю та пошук архітектурних вразливостей різної складності й помилок у логіці застосунків
- складання детальних технічних звітів за результатами тестування (оцінка ризиків за шкалою CVSS v3/v4)
- надання чітких рекомендацій розробникам щодо виправлення багів (Remediation)
- участь у Threat Modeling на ранніх етапах проєктування функціональних можливостей застосунків
Вимоги
Обов'язково
- досвід від 3+ років у сфері безпеки застосунків та/або тестування на проникнення
- глибоке розуміння методологій OWASP Top 10, OWASP WSTG, ASVS, CWE, SSDLC (NIST SSDF)
- експертне знання Burp Suite Pro, OWASP ZAP, Nmap, Metasploit, SQLmap, Nessus/Acunetix тощо
- досвід роботи з мікросервісною архітектурою, REST API, GraphQL, контейнеризацією (Docker, Kubernetes) та хмарними безпековими практиками (AWS / Azure / GCP)
- поглиблений досвід читання та аналізу вихідного коду на предмет вразливостей
- навички написання скриптів для автоматизації рутинних завдань безпеки (Python, Bash або Go)
Буде перевагою
- знання однієї або кількох мов програмування для аналізу коду
Зацікавила посада?
Подати заявку
Кілька хвилин — і рекрутер сам вийде на зв’язок.
Зателефонуй нам
Безкоштовно по Україні.
Передзвонимо тобі
Залиш ім’я й номер — рекрутер набере сам.
