Специалист по тестированию на проникновение будет заниматься выявлением уязвимостей в веб-приложениях, API и мобильных приложениях. Основная задача заключается в анализе защищённости с акцентом на поиск эксплуатируемых уязвимостей и проведение OSINT-разведки.
Что предстоит делать:
• Выявление уязвимостей в веб-приложениях, API, мобильных приложениях и исходном коде.
• Проведение OSINT-разведки и работа в рамках заданного, либо самостоятельно определённого скоупа.
• Эксплуатация уязвимостей command injection, arbitrary file upload, insecure deserialization, SSRF и других.
Работа в команде, специализирующейся на пентестах и Red Team, предполагает использование современных инструментов, таких как Burp Suite и навыков анализа кода. Участие в CTF-соревнованиях или программах Bug Bounty будет плюсом. Отбор включает практическое задание на тестовом стенде, что позволит продемонстрировать свои навыки в реальных условиях.
Подписка TalentMove
Больше,
чем вакансии
→ TalentScanAI
Узнайте стоимость вашего опыта на рынке
→ Закрытое сообщество
Нетворкинг и инсайды рынка труда
→ Топ вакансии
Лучшие вакансии с доставкой в Telegram
Будьте в курсе новых вакансий
Подпишитесь на наш Telegram-канал
IT-вакансии каждый день
Отбираем сильные роли вручную и публикуем в Telegram — без шума и мусора
9900+ подписчиков · без рекламы и спама
Сумма указана работодателем в самой вакансии — напрямую, без сторонних оценок. Вы видите реальную цифру из источника.
Точная сумма в источнике не указана. Ориентир рассчитан по нашей матрице компенсаций с учётом грейда, навыков и рынка — реальная цифра может отличаться.
