Компания больше не ищет сотрудника. Посмотрите похожие предложения
Специалист по тестированию безопасности (Банковский продукт)
в Usetech
250 000 — 300 000 ₽/мес на руки
Технологии/инструменты
Компания Usetech основана в 2006 году, за это время мы успешно завершили для наших заказчиков более 2 тысяч проектов. Мы занимаемся разработкой ПО для крупных отечественных и зарубежных компаний, коммерческих и государственных. Но главное для нас — это наши люди, мы — надежный и заботливый работодатель!
На данный момент мы в поисках специалиста по тестированию безопасности банковского продукта.
Задачи
- Анализ защищённости мобильных и веб-приложений (white/gray box), анализ защищённости backend-приложений.
- Анализ различных решений и технологий с точки зрения информационной безопасности и разработка рекомендаций по повышению уровня их защищенности.
- Подготовка рекомендаций по устранению уязвимостей в приложениях.
- Все задачи, связанные с pentest.
Ожидания
- Практический опыт проведения анализа защищённости веб-приложений (black/gray/white box), умение эксплуатировать найденные уязвимости (PoC), понимание принципов защиты веб-приложений и умение исправлять найденные уязвимости на архитектурном уровне.
- Понимание принципов работы современных веб-приложений (REST, SOAP, SOP, CORS, HSTS, CSP, OAuth2 etc).
- Понимание принципов работы микросервисной архитектуры веб-приложений.
- Умение разбираться в чужом коде (Java, Go, C#, Python).
- Понимание того, как работают угрозы из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25.
- Понимание методологии OWASP ASVS и умение с ней работать.
- Знание скриптовых языков программирования и навыки разработки прикладных инструментов для проведения тестов на проникновение.
- Навыки работы с инструментами DAST.
- Понимание современных процессов и практик разработки ПО: Agile, CI/CD (SDLC, DevSecOps).
Условия
- Офис или удаленка на территории РФ.
- Официальное оформление.
- Полис медицинского страхования (ДМС + стоматология для сотрудников, скидки на страхование для членов семьи).
- Подарки, скидки и сертификаты для детей сотрудников.
- Оплата обучения и сертификаций.
О компании Usetech
Компания Usetech была основана в 2006 году, и за это время команда успешно реализовала и внедрила сотни проектов по разработке ПО на заказ. Компания предлагает своим Заказчикам полный спектр услуг в области заказной разработки программного обеспечения, независимого тестирования и IT-консалтинга.
Стабильность, гибкость, прозрачность всех процессов проектирования, использование современных технологий, понимание ключевых бизнес-процессов клиентов, а также высокий уровень квалификации специалистов, позволяют Usetech выступать в качестве надежного IT – партнера.