Penetration Tester (Web & API)

Сейчас мы ищем Security Engineer для присоединения к нашей команде

• Проводить penetration testing веб‑приложений, API и инфраструктуры для выявления уязвимостей безопасности.
• Выполнять ручные оценки безопасности и продвинутую эксплуатацию обнаруженных уязвимостей.
• Сотрудничать с командами engineering и DevOps для повышения безопасности приложений и инфраструктуры.
• Подготавливать детальные отчёты о penetration testing с чёткими техническими описаниями и рекомендациями по исправлению.
• Постоянно исследовать новые техники атак, уязвимости и тенденции в области безопасности.
• Помогать в разработке и улучшении внутренних методологий и инструментов тестирования безопасности.
• Поддерживать внедрение практик безопасной разработки в организации.

• Опыт проведения penetration testing веб‑приложений.
• Хорошие знания тестирования безопасности API и сетей.
• Глубокое понимание Linux и веб‑инфраструктуры.
• Опыт работы с распространёнными pentesting‑инструментами (Burp, Nmap, Metasploit, sqlmap, ffuf и др.).
• Понимание аутентификации, сессий и типичных веб‑уязвимостей.
• Опыт ручного тестирования безопасности и анализа уязвимостей.
• Знакомство с методологиями OWASP / PTES / security testing.
• Умение писать понятные отчёты об уязвимостях.
• Профессиональное владение английским языком.
• Сильный аналитический склад ума и высокая внимательность к деталям.
• Эффективные коммуникативные и коллаборационные навыки, сильное чувство ответственности.

• Опыт участия в bug bounty программах.
• Опыт автоматизации тестирования безопасности с использованием скриптовых языков, таких как Python, Go или Bash.
• Опыт тестирования безопасности контейнеров.
• Опыт проведения red teaming упражнений.
• Опыт проведения penetration testing инфраструктуры в Linux‑окружениях.
• Опыт исследований в области безопасности и раскрытия уязвимостей.
• Вклад в инструменты безопасности, блоги или исследовательские публикации.
• Соответствующие сертификаты (по желанию, но полезно): OSCP, OSWE, eWPT / eWPTX, PNPT, CREST, CEH, GWAPT.

• Трудовой договор в ЕС и 3‑летняя рабочая виза на Кипр с полной поддержкой переезда и визовых процессов, включая помощь для вашей семьи.
• Полный пакет переезда: перелёт в Лимассол для вас и вашей семьи, оплачиваемая компанией квартира на первый месяц и полная поддержка переезда для обеспечения плавного и беспроблемного переезда.
• Прозрачные оценки эффективности дважды в год, с возможностями бонусов и корректировками зарплаты.
• Частная медицинская страховка для вас и вашей семьи, корпоративный мобильный план (неограниченный на Кипре с роумингом) и беспроцентная поддержка при покупке автомобиля.
• Поддержка mindfulness и благополучия, включая психологическую помощь с покрытием 50% расходов.
• 50% покрытие расходов на школу и детский сад для ваших детей.
• Полностью покрытые спортивные льготы, а также доступ к внутренним электросамокатам и аренде велосипедов, компенсация покупки велосипеда.
• Инвестиции в ваш рост: оплачиваемые языковые курсы и доступ к подходящим программам развития, включая конференции, обучающие программы и коучинг для поддержки вашего профессионального пути.
• Культура признания: программа наград от коллег для празднования ваших достижений.
• Полностью оборудованный офис в центре Лимассола, со всем необходимым для глубокой работы и совместной деятельности.
• Бесплатное питание в офисе и внутренний кофейный бар с высококачественными напитками и здоровым баром, укомплектованным питательными закусками.
• Сильная инженерная культура: международные команды, корпоративные мероприятия, тимбилдинги и хакатоны — потому что отличная работа происходит в отличных сообществах.