Специалист по анализу защищенности / Пентестер

Сейчас мы усиливаем команду безопасности Flowwow. Если вам интересно решать сложные инженерные задачи на стыке разработки и безопасности в сильной команде — будем рады познакомиться.

• проводить аудиты безопасности и ревью продуктовых сервисов и приложений;
• сопровождать выявленные уязвимости по полному жизненному циклу: от подготовки отчёта и выдачи рекомендаций до ретеста исправлений и подтверждения устранения;
• разбирать отчёты в программах Bug Bounty;
• помогать разработчикам в выборе безопасных решений и написании безопасного кода;
• анализировать срабатывания средств информационной безопасности в DevSecOps-консоли, классифицировать выявленные риски;
• писать отчеты по проделанным работам и выявленным уязвимостям;
• усовершенствовать настройки безопасности средств защиты.

• опыт поиска уязвимостей в качестве пентестера, багхантера или участника Red Team;
• умение пользоваться инструментами автоматизированного сканирования;
• знание методологии проведения анализа защищенности веб-приложений и API;
• навык разработки рекомендаций по улучшению защиты приложений.

• полная занятость;
• оформление: трудовой договор;
• график: 5/2;
• удаленный формат работы;
• уровень дохода обсуждается на этапах найма.

Что приятного мы делаем для сотрудников

• предлагаем ДМС со стоматологией или компенсацию на медицинское обслуживание, а также сервис психологической поддержки;
• заботимся о физическом здоровье — компенсируем расходы на занятия спортом или покупку спортивного оборудования;
• компенсируем стоимость техники, которую вы приобретаете для работы;
• создаем условия для развития: оплачиваем обучение, конференции и митапы, нужные для работы;
• подключаем к корпоративной программе лояльности: персональным скидкам на Flowwow и предложениям от партнеров.