Специалист по анализу защищенности web-приложений (пентестер)

Awillix — молодая независимая команда ИБ-специалистов. Одна из лучших offensive-компаний на рынке кибербезопасности в России. 

Мы проводим тесты на проникновение, анализ защищенности и анализ исходного кода. У нас есть свой продукт для регулярного мониторинга уязвимостей, а еще мы разрабатываем собственный киберполигон — симулятор для отработки практических навыков специалистов SOC и Blue Team. Наши клиенты — крупные компании из разных отраслей: IT, retail, e-commerce и прочих.

Мы в поиске талантливых пентестеров. Рассмотрим всех, от Junior до Senior.

Требуемый опыт работы: 2-4 лет
Обязанности:

— Внешнее тестирование на проникновение;

— Анализ защищенности веб-приложений;

— Разработка рекомендаций (пошаговое описание сценариев компрометации).

Требования:

— Опыт проведения тестов на проникновение или анализа защищенности приложений от 2х лет;

— Отличное знание уязвимостей веб-приложений, включая, но не ограничиваясь, OWASP Top-10;

— Опыт работы с инструментарием по анализу защищенности: nmap, Nessus, Burp Suite, Acunetix, sqlmap, metasploit и т.д.;

— Чтение исходного кода минимум на одном языке: Java, PHP, Golang, C#, Python.

— Умение автоматизировать задачи, разрабатывать эксплоиты для эксплуатации уязвимостей.

Дополнительным преимуществом будет наличие сертификатов: OSCP, OSCE, OSEP, OSWE, eWPTX и т.п.

— Работа в оффенсив ИБ-компании, основатели которой сами являются пентестерами;

— Заработная плата выше рынка;

— Прозрачная система бонусов;

— Участие в интересных и сложных проектах по пентесту в команде с топовыми пентестерами;

— Выделенное время на занятие индивидуальным или командным ресерчем;

— Непрерывное развитие и обучение за счет компании;

— Карьерный рост, возможность занять ключевые позиции в будущем.