Middle Web Pentester / Специалист по тестированию безопасности веб-приложений

Навыки

• Burp Suite
• DevSecOps
• Go
• Node.js
• Пентест
• PHP
• Управление командой

О компании и продукте

• Международная продуктовая IT компания, которая занимается разработкой и поддержкой высоконагруженных проектов для крупных компаний, основная часть которых представляет собой развлекательные онлайн-сервисы, находится в поиске Middle Web Pentester.

Задачи

• тестирование внутренних и публичных приложений собственной разработки
• Стек: Node.js, PHP, изредка .NET и Golang
• Возможна релокация в Сербию!
• Проведение пентестов веб-приложений (white/grey/black box тестирование в зависимости от ситуации и требований)
• Подготовка рекомендаций и советов по устранению выявленных проблем
• Сотрудничество с командами разработки для устранения багов и внедрения лучших практик. Менторинг и помощь коллегам
• Участие в разработке инструментария devsecops
• Владеть burp'ом как викинг мечом или мушкетер шпагой
• Опыт и софт-скилы, достаточные для конструктивного взаимодействия с разработчиками, навыки убеждения, уговаривания, умеренного запугивания

Требования

• Какие навыки нужны: Глубокие знания в области безопасности веб-приложений (в идеале с уклоном в указанный стек)

Будет плюсом

• Профессиональная сертификация (OSCP, OSWE, Burp Suite Certified Practitioner)
• Участие в популярных CTF в составе команд или соло
• Рейтинг на HTB и аналогах
• Данные баги в программах bugbounty
• Что компания может предложить Вам: Офисный формат работы в Сербии (г.Белград)
• Возможность развивать свои компетенции и применять знания на практике
• Возможность поработать на крупных проектах
• Компания заинтересована в развитии своих сотрудников: готовы привлекать наставников и оплачивать курсы для повышения квалификации
• Отсутствие бюрократии, быстрое согласование необходимых вещей
• Оплачиваемые лист нетрудоспособности (больничный лист) и отпускные
• Частичная компенсация английского языка или психолога (на выбор)
• 4 day-off в год за счет компании
• Компания поддерживает сотрудника в важные периоды жизни
• Годовой бонус по результатам работы

Условия

• Компенсация спортзала

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.