LeadsUp Solutions — международная команда, разрабатывающая и развивающая собственные B2B- и B2C-продукты для рынков США и Европы. Ищет Pentester для выявления уязвимостей в продуктах, оценки защищённости инфраструктуры и повышения уровня информационной безопасности.

Обязанности:

  • Проводить комплексное тестирование безопасности веб-приложений, API и мобильных приложений.
  • Выполнять ручной и автоматизированный поиск уязвимостей, тестирование веб-приложений и API.
  • Анализировать инфраструктуру, сетевые сервисы и конфигурации; выявлять и эксплуатировать уязвимости в рамках согласованного тестирования.
  • Проверять механизмы аутентификации, авторизации, управления сессиями и обработки данных.
  • Анализировать результаты сканирования, валидировать уязвимости и исключать ложные срабатывания.
  • Готовить отчёты с описанием уязвимостей, оценкой рисков и рекомендациями по устранению.
  • Взаимодействовать с разработчиками и помогать повышать безопасность продуктов.

Требования:

  • Практический опыт в Pentesting или Application Security от 2–3 лет.
  • Понимание OWASP Top 10 и методологий тестирования безопасности.
  • Опыт тестирования веб-приложений и REST API.
  • Понимание HTTP/HTTPS, TCP/IP и DNS.
  • Знание типов уязвимостей: XSS, SQL Injection, SSRF, IDOR, CSRF, RCE, Authentication Bypass и других.
  • Уверенное владение Burp Suite, Nmap, Nuclei, SQLmap или аналогами.
  • Навыки работы с Linux и понимание основ сетевой безопасности.
  • Умение самостоятельно организовать тестирование, анализировать результаты, доводить задачи до результата и понятно документировать технические находки.

Будет преимуществом:

  • Опыт Mobile Application Pentesting для iOS.
  • Опыт тестирования облачной инфраструктуры AWS, GCP или Azure.
  • Знание Python, Bash или других языков для автоматизации.
  • Опыт работы с CI/CD и DevSecOps.
  • Сертификаты OSCP, eJPT, PNPT или аналогичные.
  • Участие в Bug Bounty и CTF.

Условия: удалённая работа, международные B2B- и B2C-продукты, минимум бюрократии, возможность самостоятельно выстраивать рабочие процессы, профессиональное развитие и интересные технические задачи.