Специалист по тестированию на проникновение (Application Security / Penetration Tester)
Описание
Локация: Москва, Киевская улица, 7к1; работа на месте работодателя и в гибридном формате
Компания
ИНВИТРО — крупная MedTech-компания, предлагающая профессиональное развитие в дочерней аккредитованной ИТ-компании.
Что делать
Проводить ручное тестирование веб-приложений, включая бизнес-логику и уязвимости OWASP Top 10.
Выполнять внутренние и внешние пентесты сетевой инфраструктуры, а также анализировать безопасность REST, GraphQL и gRPC API.
Внедрять и эксплуатировать SAST, DAST и SCA в процессах разработки, code review и тестирования сборок.
Проверять безопасность Docker, Kubernetes, Terraform и Ansible, включая образы, секреты, RBAC, Network Policies и привилегированные контейнеры.
Аудировать CI/CD-пайплайны, развивать SSDLC и консультировать разработчиков по безопасному кодированию.
Передавать паттерны атак в SOC и участвовать в Red Team и Purple Team операциях.
Требования
От 3 до 6 лет опыта.
Отличное владение Burp Suite Pro, включая Extensions, Intruder и Repeater; знание Metasploit, Nmap и Kali Linux.
Глубокое понимание HTTP, Same-Origin Policy, CORS и механизмов аутентификации.
Уверенное владение Python или Go для написания эксплоитов и скриптов автоматизации фаззинга.
Понимание микросервисной архитектуры, RabbitMQ или Kafka, а также принципов контейнеризации Docker.
Умение объяснять разработчикам суть уязвимостей и предлагать безопасный код.
Хорошо, если есть
Знание векторов атак на Kubernetes-кластеры, включая уязвимые volumes, service account tokens и доступ к kubelet API.
Базовые навыки реверс-инжиниринга мобильных или десктопных приложений с использованием jadx и Frida.
Способность находить нетривиальные комбинации уязвимостей за пределами стандартных чек-листов.
Культура и преимущества
Оформление по ТК РФ с первого дня в дочернюю аккредитованную ИТ-компанию.
ДМС с телемедициной, консультациями специалистов и психотерапевта; скидки до 50% на медицинские услуги для сотрудника и близких.
Три дополнительных оплачиваемых выходных дня.
Внутреннее и внешнее обучение, семинары и тренинги.
Корпоративные скидки и специальные предложения от более чем 800 партнёров, а также вознаграждение за рекомендации.
Корпоративные и спортивные мероприятия, профессиональные соревнования и возможности профессионального и карьерного роста.