Специалист по тестированию на проникновение

Что за роль

Ищется опытный специалист по тестированию на проникновение для проведения полного ручного тестирования веб- и мобильных приложений. Работа включает исследование всех возможных уязвимостей, включая логические ошибки, неправильные настройки и точки инъекций.

Что предстоит делать

• Проводить полное ручное тестирование на проникновение, исключая автоматизированные сканеры уязвимостей.
• Исследовать всю поверхность атаки сайта и мобильного приложения для выявления уязвимостей.
• Фокусироваться на реальных сценариях атак, а не на простом тестировании по контрольным спискам.
• Подготовить профессиональный отчет с подробными результатами, оценками рисков и рекомендациями по устранению.
• Провести краткий звонок для обсуждения критических вопросов и следующих шагов.

Что важно знать

Работа предполагает тесное сотрудничество с заказчиком для понимания и устранения уязвимостей. Ожидается, что кандидат предоставит образец предыдущего отчета о тестировании на проникновение, чтобы оценить стиль документации и глубину анализа.