Pentester / Специалист по информационной безопасности
Оценка ИИПривлекательная вакансия в международной компании с удаленным форматом работы и оплатой в долларах. Четко описанные задачи и стек технологий делают предложение понятным для специалистов среднего уровня.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует глубоких технических знаний в области веб-безопасности, сетевых протоколов и инструментов автоматизации. Необходимость самостоятельной организации процесса тестирования и взаимодействия с разработчиками повышает планку ответственности.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИПредложенная зарплата ($1800 - $2500) находится на уровне или чуть ниже среднерыночных значений для опытных пентестеров на международном рынке, где медиана для Middle-специалистов часто начинается от $3000-3500. Однако для удаленной работы в СНГ это конкурентоспособное предложение.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
*🧑🏻💻*Pentester / Специалист по информационной безопасности, удалённо, LeadsUp Solutions
О компании:
*🔸*Привет! Мы — LeadsUp Solutions, международная команда, которая разрабатывает и развивает собственные B2B- и B2C-продукты для рынков США и Европы.
*🔸*Более 5 лет создаём и масштабируем цифровые продукты, постоянно расширяем экспертизу и усиливаем команду.
*🔸*Сейчас мы ищем Pentester, который поможет выявлять уязвимости в наших продуктах, оценивать защищённость инфраструктуры и повышать общий уровень информационной безопасности.
Чем предстоит заниматься:
*🔸*Проводить комплексное тестирование безопасности веб-приложений, API и мобильных приложений.
*🔸*Выполнять ручной и автоматизированный поиск уязвимостей.
*🔸*Проводить Web Application и API Pentesting.
*🔸*Анализировать инфраструктуру, сетевые сервисы и конфигурации на предмет потенциальных угроз.
*🔸*Выявлять и эксплуатировать уязвимости в рамках согласованного тестирования.
*🔸*Проверять механизмы аутентификации, авторизации, управления сессиями и обработки данных.
*🔸*Анализировать результаты сканирования, валидировать найденные уязвимости и исключать false positives.
*🔸*Готовить отчёты с описанием уязвимостей, оценкой рисков и рекомендациями по устранению.
*🔸*Взаимодействовать с разработчиками и помогать внедрять решения для повышения безопасности продуктов.
Что мы ожидаем:
*🔸*Практический опыт в Pentesting / Application Security от 2-3 лет.
*🔸*Хорошее понимание OWASP Top 10 и методологий тестирования безопасности.
*🔸*Опыт тестирования Web Applications и REST API.
*🔸*Понимание принципов работы HTTP/HTTPS, TCP/IP, DNS.
*🔸*Знание основных типов уязвимостей: XSS, SQL Injection, SSRF, IDOR, CSRF, RCE, Authentication Bypass и других.
*🔸*Уверенное владение инструментами Burp Suite, Nmap, Nuclei, SQLmap и аналогами.
*🔸*Навыки работы с Linux и понимание основ сетевой безопасности.
*🔸*Умение самостоятельно организовать процесс тестирования, анализировать результаты и доводить задачи до результата.
*🔸*Способность понятно документировать технические находки.
Будет преимуществом:
*🔸*Опыт Mobile Application Pentesting iOS
*🔸*Опыт тестирования облачной инфраструктуры (AWS, GCP, Azure).
*🔸*Знание Python, Bash или других языков для автоматизации задач.
*🔸*Опыт работы с CI/CD и DevSecOps.
*🔸*Наличие сертификатов OSCP, eJPT, PNPT или аналогичных.
*🔸*Участие в Bug Bounty и CTF.
Что предлагаем:
*🔸*Удалённый формат работы.
*🔸*Работу с международными B2B- и B2C-продуктами.
*🔸*Минимум бюрократии и возможность самостоятельно выстраивать рабочие процессы.
*🔸*Профессиональное развитие и интересные технические задачи.
Зарплата:
*🔸*от $1800 - $2500
Контакт: откликнуться на вакансию можно с помощью кнопочки *✉️* ниже
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Burp Suite
- NMAP
- Nuclei
- sqlmap
- Linux
- OWASP Top 10
- REST API
- Python
- Bash
- AWS
- Google Cloud Platform
- Azure
- CI/CD
- DevSecOps
Возможные вопросы на собеседовании
Проверка понимания критических уязвимостей и умения объяснять их влияние на бизнес.
Расскажите о самой сложной уязвимости, которую вы обнаружили. Как вы её эксплуатировали и какие рекомендации дали по устранению?
Оценка практических навыков работы с основным инструментом пентестера.
Какие расширения Burp Suite вы чаще всего используете в своей работе и для каких специфических задач?
Проверка знаний в области безопасности API, что критично для современных веб-приложений.
В чем заключаются основные отличия при тестировании безопасности REST API по сравнению с классическими веб-приложениями?
Оценка способности отличать реальные угрозы от ложных срабатываний инструментов.
Как вы подходите к процессу валидации результатов автоматизированных сканеров, чтобы исключить false positives?
Проверка навыков в области DevSecOps и автоматизации.
Был ли у вас опыт интеграции проверок безопасности в CI/CD пайплайны? Какие инструменты вы для этого использовали?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
