Pentester / специалист по информационной безопасности

Что за роль

LeadsUp Solutions ищет специалиста по информационной безопасности для проверки защищённости собственных B2B- и B2C-продуктов. Основной фокус — пентест веб-приложений, REST API и мобильных приложений, а также анализ инфраструктуры. Важно не только обнаружить уязвимость, но и подтвердить её, оценить риск и помочь разработчикам устранить проблему.

Что предстоит делать

• Проводить ручное и автоматизированное тестирование безопасности веб-приложений, API и мобильных приложений.
• Выполнять Web Application и API Pentesting, проверять аутентификацию, авторизацию, управление сессиями и обработку данных.
• Анализировать инфраструктуру, сетевые сервисы и конфигурации, выявлять и эксплуатировать уязвимости только в рамках согласованного тестирования.
• Проверять результаты сканирования, валидировать находки и отсеивать ложные срабатывания.
• Описывать уязвимости, оценивать связанные с ними риски и готовить рекомендации по устранению.
• Обсуждать результаты с разработчиками и помогать внедрять меры защиты в продукты.

Что потребуется

• Практический опыт в пентесте или Application Security от 2–3 лет.
• Понимание OWASP Top 10, методологий тестирования безопасности и принципов работы HTTP/HTTPS, TCP/IP и DNS.
• Опыт тестирования веб-приложений и REST API; знание уязвимостей XSS, SQL Injection, SSRF, IDOR, CSRF, RCE и обхода аутентификации.
• Уверенная работа с Burp Suite, Nmap, Nuclei, SQLmap или аналогичными инструментами, а также с Linux и основами сетевой безопасности.
• Умение самостоятельно организовать проверку, анализировать результаты и понятно документировать технические находки.

Что будет преимуществом

• Пентест мобильных приложений на iOS и облачной инфраструктуры AWS, GCP или Azure.
• Автоматизация задач на Python, Bash или других языках, знакомство с CI/CD и DevSecOps.
• Сертификаты OSCP, eJPT, PNPT или аналоги; участие в Bug Bounty и CTF.

Что важно знать

В работе сочетаются тестирование приложений и инфраструктуры, техническая отчётность и взаимодействие с разработчиками. Компания указывает международный контекст продуктов, самостоятельность в организации процессов и возможность профессионального развития.