Senior Pentester для Web

Что за роль

Senior Pentester в DatsTeam — это ключевая позиция, ответственная за проведение пентестов веб-приложений и API. Ваша работа будет сосредоточена на анализе безопасности, выявлении уязвимостей и разработке инструментов для тестирования, включая работу с современными AI/LLM-функциями.

Что предстоит делать

• Проводить пентесты веб-приложений и API (black-box, grey-box, white-box)
• Тестировать безопасность AI/LLM-функциональности
• Проверять механизмы аутентификации и авторизации
• Искать и эксплуатировать уязвимости, строить сложные цепочки атак
• Анализировать безопасность клиентской и серверной части приложений
• Разрабатывать инструменты и средства автоматизации на Python/JavaScript
• Подготавливать технические отчеты и проводить ретесты

Что потребуется

• Опыт проведения ручного пентеста от 4–5 лет
• Глубокое понимание современных web-уязвимостей
• Опыт тестирования REST, GraphQL, gRPC, WebSocket API
• Экспертное владение Burp Suite Professional
• Уверенное знание Python и JavaScript/TypeScript

Что важно знать

Позиция предлагает возможность работать с передовыми технологиями и участвовать в сложных проектах, включая тестирование AI/LLM-приложений. Это отличная возможность для профессионалов, стремящихся развивать свои навыки в области безопасности.