✓ Проверенный работодатель
Внешняя вакансия
Web Pentester / Application Security Engineer
HeadStart
Middle
Удалённо
Полная занятость
Удалённо
Навыки
Web Application Security
OWASP Top 10
Burp Suite
API Security
Cross-Site Scripting (XSS)
SSRF
SQL Injection
Описание
HeadStart ищет специалиста по application security / веб-пентесту для практического тестирования безопасности веб-продуктов. Основная задача — поиск уязвимостей в веб-приложениях и API (XSS, IDOR, SSRF, SQLi), оценка их влияния и помощь команде разработки в устранении. Удалённый формат. Зарплата в источнике указана в USD (4000-4500 USD/мес), пересчитана по курсу около 90 руб.
Требования
Опыт тестирования на проникновение, знание OWASP, владение Burp Suite, опыт с Acunetix, знакомство с DevSecOps, навыки оценки уязвимостей веб-приложений и API, написание отчётов по безопасности.