Technical Research & Penetration Testing Specialist в iGaming-проект

Навыки

• Аналитическое мышление
• API (интеграции)
• Appium
• Внимание к деталям
• Самостоятельность
• Charles / Fiddler / Proxyman
• CSS

О компании и продукте

• Это гибридная роль на стыке security research, penetration testing и технического R&D, ориентированная на Fintech-продукты, платёжные сценарии и мобильные приложения.
• Специалист не просто «ищет баги», а:
• Глубоко анализирует, как именно работают платёжные инструменты

Задачи

• Поиск и анализ технических решений для автоматизации существующих и новых платёжных инструментов
• Выявление уязвимых мест в web-приложениях и мобильных приложениях
• Анализ API, платёжных флоу и сценариев взаимодействия систем
• Проведение security-исследований и penetration-тестирования (black-box)
• Подготовка технических выводов и рекомендаций для продуктовой и разработческой команд
• Что уметь
• Умение работать с API и web-запросами, понимание принципов их работы и методов подмены
• Понимание процессов QA-тестирования мобильных приложений (black-box testing)
• Опыт работы с network sniffer-инструментами (Charles Proxy или аналоги)
• Опыт работы с Frida Framework или аналогичными инструментами для обхода ограничений на стороне приложений
• Самостоятельность, аналитическое мышление, внимательность к деталям

Будет плюсом

• Знание HTML, CSS, JavaScript
• Опыт работы с Appium Framework
• Опыт работы с Fintech / платёжными системами / e-commerce
• Приоритет кандидатам находящимся не в UA, RF, BEL
• Кому писать: @hani_mn44

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.