Ключевые навыки

Информационная безопасность

Описание вакансии

Что мы ждём от кандидата:

Базовое понимание состава и классификации OWASP TOP 10 WASR и OWASP Mobile Top 10.
Умение находить и эксплуатировать уязвимости.
Умение работать с инструментами: nmap, BurpSuite, ZAP, MSF, SQLmap, nuclei, MobSF, Gobuster и другими.
Понимание HTTP, cookies, JWT, OAuth, REST API, WebSocket.
Знание типовых веб-уязвимостей: XSS, SQL Injection, IDOR, Broken Access Control, SSRF, XXE, ошибки аутентификации и авторизации.

Будет плюсом:

Наличие практического опыта тестирования на проникновение и поиска уязвимостей веб-приложений, API и мобильных приложений на учебных, CTF, Bug Bounty или pet-проектах.
Успешный опыт участия в CTF, Bug Bounty или прохождения лабораторий: PortSwigger Academy, Hack The Box, TryHackMe, PentesterLab.
Знание методологий OWASP WSTG.
Опыт работы с инструментами для анализа мобильных приложений: MobSF, Frida, Objection, jadx, Apktool, adb.
Опыт написания простых exploit/PoC.
Опыт анализа бизнес-логики приложений.

Чем предстоит заниматься:

Анализировать и находить уязвимость в веб-сервисах и мобильных приложениях методами чёрного и серого ящика.
Анализировать безопасность мобильных приложений: хранение чувствительных данных, сетевое взаимодействие, конфигурацию, взаимодействие с API, базовую устойчивость к анализу.
Участвовать в проведении учебных атак для команды Blue Team.
Готовить понятные отчёты для разработчиков и бизнеса: описание проблемы, шаги воспроизведения, риск, рекомендации по исправлению.

Условия:

Оклад по результатам собеседования (ограничен только опытом и знаниями).
Работа в офисе 5/2.
Официальное трудоустройство с первого рабочего дня согласно ТК РФ.
Бесплатная доставка служебным транспортом утром и вечером из всех районов Екатеринбурга и ближайших городов в радиусе 100 км.
Бесплатный спортзал на территории компании, штатный тренер.
Оптовые цены на товары Гипермаркета.
Классные корпоративные мероприятия (флешмобы, концерты, спортивные соревнования, премьеры в театрах для сотрудников компании).
Пригласительные билеты на матчи ФК «Урал» и ХК «Автомобилист» как спонсорам команд.