Pentester
Оценка ИИИнтересная роль в финтех-секторе с возможностью удаленной работы и участием в построении процессов безопасности с нуля. Однако отсутствие указанной зарплаты и необходимость работы в конкретном регионе (Беларусь) могут быть ограничивающими факторами.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИПозиция требует уверенных знаний в специфических областях (мобильный пентест, MASVS) и опыта от 1 года. Основная сложность заключается в необходимости глубокого понимания архитектуры финтех-приложений и умении работать в процессах SecSDLC.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИДля позиции пентестера с опытом 1–3 года в Минске рыночный диапазон составляет от 1800 до 3000 USD. Вакансия находится в среднем сегменте рынка ИБ в Беларуси, где специалисты с навыками мобильного пентеста ценятся выше среднего.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Pentester
*🏢* Компания: ООО СВОЙ ФинТех
*📍* Локация: Минск, Беларусь *🇧🇾*
*💼* Формат: удалённо или гибрид
*🎯* Опыт: 1–3 года
*💰* Зарплата: не указана
Что предстоит делать:
*🔹* комплексный пентест веб- и мобильных приложений, аудит backend и API;
*🔹* статический и динамический анализ безопасности кода;
*🔹* поиск и верификация прикладных и архитектурных уязвимостей;
*🔹* отчёты о проделанной работе, взаимодействие с разработкой и бизнес-анализом;
*🔹* участие в построении SecSDLC.
Что ожидают:
*✅* практический опыт анализа защищённости (веб, пентест) от 1 года;
*✅* знание MASVS и OWASP Mobile Top 10;
*✅* базовые знания сетей: TCP/IP, OSI;
*✅* опыт тестирования сетевой безопасности;
*✅* BurpSuite, Acunetix, OWASP ZAP, Jira и Confluence.
*🔗* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Pentesting
- Web Security
- Mobile Security
- API Testing
- SAST
- DAST
- MASVS
- OWASP Mobile Top 10
- TCP/IP
- OSI Model
- Network Security
- BurpSuite
- Acunetix
- OWASP ZAP
- Jira
- Confluence
- SecSDLC
Возможные вопросы на собеседовании
Проверка практических навыков работы с мобильными приложениями.
Расскажите о вашем опыте тестирования мобильных приложений согласно стандарту MASVS. Какие уровни проверки вы обычно применяете?
Оценка умения работать с основным инструментом пентестера.
Какие плагины для BurpSuite вы считаете наиболее эффективными при аудите API и почему?
Проверка понимания процессов безопасной разработки.
Как бы вы организовали процесс верификации уязвимостей при интеграции в SecSDLC, чтобы не замедлять темп разработки?
Оценка знаний сетевой безопасности.
Опишите процесс проведения пентеста сетевой инфраструктуры: с чего вы начинаете и какие инструменты используете для сканирования?
Проверка навыков анализа кода.
В чем, по вашему мнению, основные различия и преимущества SAST и DAST подходов при аудите backend-части приложения?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
