Penetration Tester для IGaming

Что за роль

Роль предполагает проведение тестирования на проникновение для веб-приложений, API и инфраструктуры в сфере iGaming. Специалист будет выявлять уязвимости, валидировать их влияние и предоставлять рекомендации по устранению. Ожидается, что кандидат будет активно участвовать в совершенствовании методологий безопасности и готовить отчёты для стейкхолдеров.

Что предстоит делать

• Проводить penetration testing веб-приложений, API, сетей и других систем
• Выявлять уязвимости с помощью автоматизированных инструментов и ручных техник
• Валидировать уязвимости и исключать false positives
• Оценивать уязвимости с точки зрения распространённых техник атак
• Готовить структурированные отчёты по результатам testing для стейкхолдеров
• Проводить повторное тестирование после устранения уязвимостей
• Участвовать в совершенствовании подходов к security testing

Что потребуется

• 3+ года опыта в penetration testing или offensive security
• Сильные знания в области Web Application и Network Penetration Testing
• Практический опыт с Burp Suite, Nmap, Metasploit
• Умение вручную проверять уязвимости
• Хорошее понимание OWASP Top 10
• Опыт подготовки технических отчётов

Что важно знать

Удалённая работа с гибким графиком и полной занятостью. Испытательный срок составляет 3 месяца.