pentester веб-приложений и API

LeadsUp; United States; Remote; USD 90,000 - 140,000; Full time

Job summary

LeadsUp ищет специалиста по безопасности для проведения комплексного тестирования веб-приложений, API и инфраструктуры. Ваша задача — обнаруживать уязвимости, анализировать риски и предлагать практические решения.

Требуется опыт 2–3 года в области тестирования на проникновение и знание OWASP Top 10, инструментов Burp Suite, Nmap, Nuclei и SQLmap. Работа предполагает тесное взаимодействие с разработчиками и подготовку детализированных отчётов с рекомендациями по устранению.

Qualifications

• Практический опыт тестирования на проникновение от 2–3 лет.
• Хорошее понимание OWASP Top 10 и методологий тестирования безопасности.
• Опыт тестирования веб-приложений и REST API.
• Понимание HTTP/HTTPS, TCP/IP и DNS.
• Знание распространённых видов уязвимостей: XSS, SQLi, SSRF, IDOR, CSRF, RCE, обход авторизации.
• Умение использовать Burp Suite, Nmap, Nuclei, SQLmap и аналогичные инструменты.
• Навыки работы в Linux и сетевой безопасности.
• Умение документировать результаты и доводить задачи до результата.

Responsibilities

• Проводить комплексное тестирование безопасности веб-приложений, API и мобильных приложений
• Выполнять ручной и автоматизированный поиск уязвимостей
• Проводить тестирование на проникновение веб-приложений и API
• Анализировать инфраструктуру и сетевые сервисы на предмет угроз
• Выявлять уязимости в рамках согласованного тестирования и эксплуатировать их
• Проверять механизмы аутентификации, авторизации и управления сессиями
• Анализировать результаты сканирования и исключать ложные срабатывания
• Готовить отчёты с описанием уязвимостей, рисков и рекомендаций
• Взаимодействовать с разработчиками и помогать внедрять решения для повышения безопасности

Skills

Тестирование на проникновение

OWASP Top 10

REST API тестирование

Linux

Документация находок

Коммуникация с разработчиками

Tools

Burp Suite

Nmap

Nuclei

SQLmap

Job description

Описание: Международная команда разрабатывает и развивает собственные B2B- и B2C-продукты для рынков США и Европы.

Задачи

• Проводить комплексное тестирование безопасности веб-приложений, API и мобильных приложений
• Выполнять ручной и автоматизированный поиск уязвимостей
• Проводить тестирование на проникновение веб-приложений и API
• Анализировать инфраструктуру, сетевые сервисы и конфигурации на предмет потенциальных угроз
• Выявлять и эксплуатировать уязвимости в рамках согласованного тестирования
• Проверять механизмы аутентификации, авторизации, управления сессиями и обработки данных
• Анализировать результаты сканирования, проверять найденные уязвимости и исключать ложные срабатывания
• Готовить отчёты с описанием уязвимостей, оценкой рисков и рекомендациями по устранению
• Взаимодействовать с разработчиками и помогать внедрять решения для повышения безопасности продуктов

Требования

• Практический опыт тестирования на проникновение или Application Security от 2–3 лет
• Хорошее понимание OWASP Top 10 и методологий тестирования безопасности
• Опыт тестирования веб-приложений и REST API
• Понимание принципов работы HTTP/HTTPS, TCP/IP и DNS
• Знание основных типов уязвимостей: XSS, SQL Injection, SSRF, IDOR, CSRF, RCE, Authentication Bypass и других
• Уверенное владение Burp Suite, Nmap, Nuclei, SQLmap и аналогичными инструментами
• Навыки работы с Linux и понимание основ сетевой безопасности
• Умение самостоятельно организовать тестирование, анализировать результаты и доводить задачи до результата
• Умение понятно документировать технические находки

Условия

• Минимум бюрократии и возможность самостоятельно выстраивать рабочие процессы
• Профессиональное развитие и интересные технические задачи