Senior Web Security Penetration Tester (Remote)

Dats.Team; United States; Hybrid; USD 120,000 - 180,000; Full time

Benefits offered by this job

Гибридный офис

Полный удаленный режим

Job summary

Dats.Team принимает в команду опытного специалиста по безопасности для проведения пентестов веб и API в распределённой команде. В задачи входит анализ OWASP Top 10, разработка PoC на Python/JavaScript и расширения Burp Suite.

Кандидат будет тестировать аутентификацию, авторизацию, а также сложные цепочки атак в реальных проектах и работать с Threat Modeling и Threat Modeling-аналитикой на уровне архитектуры. Гибридный формат работы, международная команда.

Qualifications

• Опыт ручного пентеста веб-приложений и API от 4–5 лет.
• Глубокое понимание OWASP Top 10 и практический опыт эксплуатации уязвимостей.
• Уверенное владение Python и JavaScript/TypeScript для PoC и автоматизации.
• Опыт анализа ауентификации и авторизации (OAuth 2.0, SAML, JWT, SSO, MFA).
• Знание React/Angular/Vue и сетевых технологий приветствуется.

Responsibilities

• Проведение пентестов web-приложений и API (black-box, grey-box, white-box).
• Тестирование безопасности AI/LLM-функциональности, включая Prompt Injection и Data Leakage.
• Проверка аутентификации и авторизации (OAuth 2.0, OIDC, SAML, JWT, SSO, MFA).
• Поиск и эксплуатация уязвимостей, построение Attack Paths.
• Разработка offensive-инструментария, PoC и расширений Burp Suite.
• Подготовка технических отчетов и ретесты после исправлений.
• Участие в Threat Modeling и Security Architecture Review.

Skills

Пентест веб-приложений

Black-box тестирование

Grey-box тестирование

White-box тестирование

OWASP Top 10

REST API

GraphQL

gRPC

WebSocket

Python

JavaScript/TypeScript

Burp Suite Pro

AI/LLM security testing

Threat Modeling

Tools

Burp Suite Pro

Job description

Dats.Team принимает в команду опытного специалиста по безопасности для проведения пентестов веб и API в распределённой команде. В задачи входит анализ OWASP Top 10, разработка PoC на Python/JavaScript и расширения Burp Suite.

Кандидат будет тестировать аутентификацию, авторизацию, а также сложные цепочки атак в реальных проектах и работать с Threat Modeling и Threat Modeling-аналитикой на уровне архитектуры. Гибридный формат работы, международная команда.