Специалист по тестированию на проникновение (внешний пентест)
Описание
Innostage — первый и единственный системный интегратор в России, который проверяет собственную киберустойчивость на практике, выйдя на багбаунти в режиме открытых кибериспытаний. 1166 хакеров безуспешно ломают нас каждый день за 10 миллионов рублей! ТОП-3 крупнейших интеграторов РФ в сфере защиты информацииТОП-10 поставщиков в сфере ИБ и крупнейших компаний в области кибербезопасности в РФ1200+ профессионалов выбрали Innostage своим работодателем. Мы ищем специалиста по тестированию на проникновение (внешний пентест) Зона ответственности: Регулярный анализ защищённости веб-приложений и тестирование на проникновение внешнего периметра: разведка; сканирование, исследование и эксплуатация уязвимостей сервисов; анализ защищенности веб-приложений (черный / серый ящик). Подготовка отчётов по выявленным уязвимостям: описание вектора атаки и эксплуатации уязвимостей; оценка уровня критичности (CVSS); подготовка рекомендаций по устранению. Необходимые навыки: Опыт от 2 лет тестирования внешнего периметра и анализа защищенности веб-приложений; Опыт выявления и эксплуатации основных классов веб-уязвимостей: инъекции (SQL, Command, SSTI), XSS, SSRF, IDOR/BOLA, XXE, BAC, Insecure Deserialization, LFI/RFI, а также логических уязвимостей (Race Conditions, ошибки в бизнес-логике и др.); Уверенное владение инструментарием: BurpSuite/ZAP, ffuf/dirsearch, Nuclei, Amass/Subfinder, Nmap, sqlmap и пр. Понимание работы современных веб-фреймворков: чтение кода на Java, PHP, JavaScript, Python. Условия: Помощь в адаптации для быстрого погружения в работу; ДМС (включая ежегодное комплексное мед. обследование, стоматологию, телемедицину, психологическую поддержку в онлайн-формате) после испытательного срока; Страхование от несчастного случая и страхование при выезде за рубеж; Постоянное развитие - доступ к онлайн библиотеке, курсы, тренинги Частичная компенсация затрат на занятия спортом; Сообщество единомышленников по увлечениям и интересам – книги, спорт, фильмы и различные хобби; Имеем аккредитацию в Минцифры;