Senior Penetration Tester

Что за роль

Вакансия Senior Penetration Tester подразумевает активное участие в выявлении и устранении уязвимостей как в внутренних проектах компании, так и в клиентских системах. Идеальный кандидат должен обладать сильными практическими навыками в области offensive security и уметь доносить результаты тестирования до технических команд.

Что предстоит делать

• Проводить penetration testing веб-приложений, API, сетей и инфраструктуры.
• Использовать как автоматизированные инструменты, так и ручные техники для выявления уязвимостей.
• Валидировать уязвимости и исключать false positives.
• Оценивать уязвимости с учетом распространённых техник атак.
• Готовить отчёты по результатам тестирования для стейкхолдеров.
• Участвовать в улучшении внутренних методологий security testing.

Что важно знать

Роль требует глубокого понимания методик тестирования и умения работать с различными инструментами. Важна способность к аналитическому мышлению и ясному общению с техническими и нетехническими участниками проектов.