Security QA Engineer (Pen Test) - Flexible Schedule

HireHi

United States

Remote

USD 110,000 - 170,000

Full time

4 days ago

Be an early applicant

Application generator

Don’t send a generic resume — generate a resume and cover letter tailored to this exact role.

Get past ATS filters

Benefits offered by this job

Flexible work schedule

Financial assistance

Medical insurance

Job summary

Innowise приглашает специалиста по тестированию безопасности для проведения веб- и API-пентестов, анализа уязвимостей и рекомендаций по устранению. Требуется опыт в мобильном и инфраструктурном тестировании, знание SSDLC, участие в bug bounty/CTF желательное.

Гибкий график, финансовая поддержка и медицинская страховка, карьерный рост в международной команде. Уровень английского не ниже B1+.

Qualifications

Требуется опыт тестирования проникновения мобильных приложений и инфраструктуры.
Полное понимание SSDLC и процессов разработки безопасного ПО.
Участие в bug bounty и/или CTF приветствуется.
Соответствующие сертификации BSCP/CWES/eMAPT/eWPT/OSCP+.

Responsibilities

Проведение тестирования на проникновение и оценка уязвимостей веб-приложений и API.
Документация выявленных уязвимостей и предоставление рекомендаций по исправлению.
Поддержка владельцев продукта и команд разработки в устранении уязвимостей.
Применение методологий тестирования безопасности OWASP WSTG или эквивалентных frameworks.
Оценка распространённых уязвимостей (XSS, SQLi, SSRF).
Анализ типов уязвимостей, причин и способов исправления.
Использование тестировочных инструментов: Kali Linux, Burp Suite, Metasploit, Nmap, Acunetix.