LeadsUp Solutions — международная команда, разрабатывающая и развивающая собственные B2B- и B2C-продукты для рынков США и Европы.
Обязанности:
- Проводить комплексное тестирование безопасности веб-приложений, API и мобильных приложений.
- Выполнять ручной и автоматизированный поиск уязвимостей, анализировать результаты сканирования и валидировать найденные уязвимости.
- Анализировать инфраструктуру, сетевые сервисы и конфигурации; выявлять и эксплуатировать уязвимости в рамках согласованного тестирования.
- Проверять механизмы аутентификации, авторизации, управления сессиями и обработки данных.
- Готовить отчёты с описанием уязвимостей, оценкой рисков и рекомендациями по устранению.
- Взаимодействовать с разработчиками и помогать внедрять решения для повышения безопасности продуктов.
Требования:
- Практический опыт в Pentesting / Application Security от 2–3 лет.
- Хорошее понимание OWASP Top 10 и методологий тестирования безопасности.
- Опыт тестирования веб-приложений и REST API.
- Понимание HTTP/HTTPS, TCP/IP и DNS.
- Знание типов уязвимостей: XSS, SQL Injection, SSRF, IDOR, CSRF, RCE, Authentication Bypass и других.
- Уверенное владение Burp Suite, Nmap, Nuclei, SQLmap или аналогами.
- Навыки работы с Linux и понимание основ сетевой безопасности.
- Умение самостоятельно организовать тестирование, анализировать результаты и документировать технические находки.
Будет преимуществом:
- Опыт Mobile Application Pentesting для iOS и тестирования облачной инфраструктуры (AWS, GCP, Azure).
- Знание Python, Bash или других языков для автоматизации задач.
- Опыт работы с CI/CD и DevSecOps.
- Сертификаты OSCP, eJPT, PNPT или аналогичные; участие в Bug Bounty и CTF.
Условия: удалённая работа, международные B2B- и B2C-продукты, минимум бюрократии, возможность самостоятельно выстраивать рабочие процессы, профессиональное развитие и интересные технические задачи.