Пентестер веб‑приложений и API — тестирование безопасности

LeadsUp

United States

Remote

USD 90,000 - 140,000

Full time

6 days ago

Be an early applicant

A complete application in a minute

Tailored resume and cover letter, ready to send.

Get past ATS filters

Job summary

LeadsUp ищет специалиста по безопасности для проведения комплексного тестирования веб-приложений, API и инфраструктуры. Ваша задача — обнаруживать уязвимости, анализировать риски и предлагать практические решения.

Требуется опыт 2–3 года в области тестирования на проникновение и знание OWASP Top 10, инструментов Burp Suite, Nmap, Nuclei и SQLmap. Работа предполагает тесное взаимодействие с разработчиками и подготовку детализированных отчётов с рекомендациями по устранению.

Qualifications

Практический опыт тестирования на проникновение от 2–3 лет.
Хорошее понимание OWASP Top 10 и методологий тестирования безопасности.
Опыт тестирования веб-приложений и REST API.
Понимание HTTP/HTTPS, TCP/IP и DNS.
Знание распространённых видов уязвимостей: XSS, SQLi, SSRF, IDOR, CSRF, RCE, обход авторизации.
Умение использовать Burp Suite, Nmap, Nuclei, SQLmap и аналогичные инструменты.
Навыки работы в Linux и сетевой безопасности.
Умение документировать результаты и доводить задачи до результата.

Responsibilities

Проводить комплексное тестирование безопасности веб-приложений, API и мобильных приложений
Выполнять ручной и автоматизированный поиск уязвимостей
Проводить тестирование на проникновение веб-приложений и API
Анализировать инфраструктуру и сетевые сервисы на предмет угроз
Выявлять уязимости в рамках согласованного тестирования и эксплуатировать их
Проверять механизмы аутентификации, авторизации и управления сессиями
Анализировать результаты сканирования и исключать ложные срабатывания
Готовить отчёты с описанием уязвимостей, рисков и рекомендаций
Взаимодействовать с разработчиками и помогать внедрять решения для повышения безопасности