Senior Web & API Security Pentester - Remote

DatsTeam

United States

Remote

USD 120,000 - 180,000

Full time

5 days ago

Be an early applicant

A complete application in a minute

Tailored resume and cover letter, ready to send.

Get past ATS filters

Benefits offered by this job

Внутренняя Академия

Партнёрские программы

Тимбилдинги и мероприятия

Job summary

DatsTeam ищет специалиста по безопасности с опытом проведения пентестов и анализом сложных уязвимостей в веб-приложениях и API. Вы будете работать удалённо или в гибридном формате, тестировать REST/GraphQL/gRPC, а также оценивать AI/LLM-функциональность и механизмы аутентификации.

Требуется глубокое знание OWASP Top 10, уверенное владение Burp Suite и навыки разработки PoC на Python/JS для автоматизации тестирования и расширения инструментов.

Qualifications

Опыт ручного пентеста веб-приложений и API от 4–5 лет, владение black-box, grey-box и white-box.
Глубокое понимание OWASP Top 10 и практика эксплуатации XSS, SSRF, SSRF, SQL/NoSQL Injection и пр.
Экспертное владение Burp Suite Professional.
Умение писать PoC на Python/JavaScript/TypeScript для тестирования и автоматизации.

Responsibilities

Проведение пентестов веб-приложений и API (REST, GraphQL, gRPC, WebSocket).
Тестирование безопасности AI/LLM-функциональности и сценариев OWASP для LLM.
Проверка аутентификации и авторизации (OAuth2/OIDC/SAML/JWT/Sso/MFA) и поиск ошибок.
Поиск и эксплуатация уязвимостей, построение цепочек атак (Attack Paths).
Анализ безопасности клиентской и серверной части, зависимостей и Software Supply Chain.
Разработка собственного offensive-инструментария и PoC, расширений Burp Suite.
Подготовка технических отчетов с рисками и рекомендациями, ретесты.
Участие в Threat Modeling, Security Architecture Review, Purple Team по желанию.