Обязанности:

  • Выявление уязвимостей веб-приложений и API
  • Анализ критичности найденных проблем
  • Подготовка отчетов для команд разработки
  • Сопровождение устранения недостатков безопасности
  • Агрегация и автоматизация учета дефектов

Требования:

  • Высшее образование по специальности, связанной с информационной безопасностью; обучение на старшем курсе или в магистратуре
  • Понимание угроз, атак, уязвимостей и методов защиты
  • Базовые знания TCP/IP, DNS, HTTP/HTTPS и модели OSI
  • Умение работать в Linux и Windows через командную строку
  • Понимание OWASP Top 10 и принципов работы веб-приложений
  • Знакомство с базовыми сканерами уязвимостей
  • Понимание SQL-инъекций и способов их предотвращения
  • Базовый английский для чтения документации

Условия: опыт не требуется. Гибридный или удаленный формат, 20, 30 или 40 часов в неделю. Зарплата обсуждается на собеседовании.