Обязанности:

  • Проведение аудитов безопасности проектов.
  • Разбор найденных уязвимостей проектов.
  • Консультирование команд тестирования и разработки по вопросам безопасной разработки.
  • Развитие Secure Software Development Lifecycle (SDLC).

Требования:

  • Опыт Bug Bounty и/или Web Penetration Testing.
  • Опыт работы с Intercepting Proxy (Burp Suite, OWASP ZAP и другими) и глубокой настройки этих инструментов.
  • Опыт чтения кода и тестирования приложений на Java стеке.
  • Опыт работы с OWASP Top 10 и OWASP API Top 10.
  • Опыт тестирования frontend- и backend-уязвимостей.
  • Опыт написания скриптов для автоматизации (Bash, PowerShell, Python и другие).

Опыт: 3–6 лет.