Senior Penetration Tester - Web Apps & APIs | Remote

ASTON

United States

Ibrido

USD 90.000 - 130.000

Tempo pieno

2 giorni fa

Candidati tra i primi

Aumenta le possibilità di ricevere una risposta da questo datore di lavoro

Il tuo curriculum e una lettera di presentazione personalizzati, che corrispondono esattamente a ciò che sta cercando.

Supera i filtri ATS

Vantaggi offerti da questo lavoro

Релокейт между офисами

ДМС со стоматологией

Бесплатный английский

Оплачиваемый отпуск и больничные

Тимбилдинги и внутренние мероприятия

Конференции и митапы

Descrizione del lavoro

Aston — аккредитованная аутсорсинговая IT-компания, ищет Penetration Tester с опытом от 4 лет. В должности потребуется тестирование Web/API, мобильных приложений, анализ трафика и реверс-инжиниринг. Работать можно удаленно/офисно/гибридно в рамках развивающейся команды.

Требуется знание OWASP Top 10, NIST/BDU и английский Upper-Intermediate+. Преимуществом будут Kubernetes security, Docker security и опыт работы с Active Directory/облачными средами.

Competenze

Опыт работы в роли Penetration Tester от 4 лет.
Знание основных типов уязвимостей и методов их эксплуатации.
Знание классификации уязвимостей по NIST/BDU.
Глубокое понимание OWASP Top 10 (Web, API, Mobile, LLM и проч.).
Умение выстроить процесс тестирования по фазам (PTES).
Опыт тестирования веб-приложений и API (Burp Suite Pro, ZAP).
Опыт статического и динамического анализа Android-приложений (APKTool, Jadx, Android Studio).
Опыт получения root/jailbreak на мобильных устройствах.
Опыт анализа сетевого трафика (Wireshark, tcpdump).
Опыт работы с Metasploit.
Опыт работы со сканерами уязвимостей (Acunetix, MaxPatrol, Security Vision).
Опыт реверс-инжиниринга (IDA Pro / Ghidra / Binary Ninja).
Опыт бинарной эксплуатации: буфер-олуп, ROP, use-after-free, heap exploitation.
Опыт анализа драйверов (WinDbg, Linux kernel).
Опыт анализа firmware (Binwalk, Firmadyne, Ghidra).
Знания в криптографии и защите.
Опыт анализа сторонних библиотек (Dependency-Check, Snyk, Mend, Black Duck).
Понимание Threat Modeling (STRIDE, PASTA).
Умение простым языком объяснять сложные вещи разработчикам и руководству.
Опыт подготовки информативных отчетов для технической и executive-аудитории.
Знание английского - Upper-Intermediate и выше.

Mansioni

Проведение тестирования на наличие уязвимостей в Web/API/мобильных сервисах.
Построение плана тестирования и описание методик атаки.
Составление отчетов по результатам тестирования для технической и исполнительной аудитории.
Участие в создании и улучшении процессов обеспечения безопасности.
Работа с кросс-функциональными командами для устранения выявленных дефектов.