Penetration Tester / Специалист по анализу защищенности, Mayflower

Навыки

• API (интеграции)
• Bash / shell
• Burp Suite
• DevSecOps
• Docker
• Kubernetes
• Юридические вопросы

О компании и продукте

• Высокотехнологичная стриминговая платформа (Live Entertainment). входит в топ-50 сайтов мира по трафику (свыше 1 млрд визитов в месяц).
• Мы ищем увлеченного пентестера, который сфокусируется на практическом анализе защищенности наших веб-приложений, API и инфраструктуры, будет проводить ручные проверки и помогать командам разработки оперативно закрывать уязвимости.
• ЗП: до 6 000 EUR net (на руки)

Задачи

• Проводить регулярные тесты на проникновение (веб, API, инфраструктура)
• Выполнять ручной анализ защищенности и практическую эксплуатацию сложных уязвимостей
• Писать детальные отчеты по результатам пентестов с понятным техническим описанием и четкими рекомендациями по устранению багов (remediation)
• Помогать разработчикам и DevOps-инженерам правильно исправлять уязвимости и внедрять практики безопасной разработки
• Исследовать новые векторы атак, свежие уязвимости и развивать внутренние инструменты тестирования

Требования

• Реальный опыт пентеста веб-приложений, API и сетевой инфраструктуры
• Глубокое понимание Linux, устройства веб-инфраструктуры, механизмов аутентификации и сессий
• Отличное знание методологий OWASP, PTES и др
• Уверенное владение стандартным инструментарием (Burp Suite, Nmap, Metasploit, sqlmap, ffuf и т.д.)
• Умение писать структурированные и понятные технические отчеты
• Рабочий английский язык для коммуникации в команде

Будет плюсом

• Успешный опыт в Bug Bounty или Red Teaming
• Навыки автоматизации тестов и написания скриптов (Python, Go, Bash)
• Опыт тестирования безопасности контейнеров (Docker/Kubernetes)
• Профильные сертификаты: OSCP, OSWE, eWPT / eWPTX, PNPT, CREST, CEH, GWAPT
• Наличие собственных ресерчей, публикаций в блогах или вклад в open-source инструменты ИБ

Условия

• (Условия и бонусы)
• Полный релокационный пакет: оплата перелетов для вас и семьи, корпоративная квартира на первый месяц, полное юридическое сопровождение
• Визовая поддержка: 3-летняя рабочая виза Кипра для вас и поддержка по визам для членов семьи. Возможность получить паспорт ЕС через 4 года проживания
• Забота о будущем: корпоративный Provident fund (софинансирование долгосрочных сбережений после испытательного срока)
• Медицина и спорт: частная медстраховка для всей семьи, 100% оплата спорта, 50% компенсация психолога
• Для детей: компания покрывает 50% стоимости детских садов и школ на Кипре
• Комфортный офис в центре Лимасола: бесплатные завтраки и обеды от шеф-повара, кофе-бар, смузи-бар. Корпоративные электросамокаты
• Развитие: прозрачный пересмотр зарплаты 2 раза в год, оплата конференций, курсов и коучинга
• Локация: Кипр, Лимасол (Обязательный релокейт, работа 5 дней в неделю из офиса)

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.