Application Security TechLead (Pentest)

Задача

• Участие в проектах по тестированию на проникновение и анализу защищённости приложений.

Обязанности

• Организация работы внутри проекта, распределение задач, определение приоритетов.
• Взаимодействие с заказчиком по техническим вопросам.
• Участие в проектах по тестированию на проникновение и анализу защищённости.
• Работа как с российскими, так и зарубежными заказчиками (корпорации, стартапы, банки, компании любого размера и из различных индустрий).
• При желании: совместные исследования, разработка продуктов и сервисов.

Ожидания

• Опыт участия в пентестах в качестве тимлида/техлида, архитектора проекта.
• Понимание принципов работы и архитектуры современных приложений.
• Умение корректно оценивать уровень риска уязвимостей, придумывать атаки на бизнес-логику.
• Умение анализировать исходный код на предмет наличия уязвимостей.
• Уверенное владение всем необходимым инструментарием (Burp Suite, расширения, различные сканеры и нюансы их конфигурации) и технологическим стеком (программирование).

Будет плюсом:

• Опыт публичных выступлений, написания статей.
• Опыт найма, проведения стажировок.
• Опыт участия в presale-активностях.

Условия

• Работа удалённо или в офисе в Москве (можно гибридно).
• Гибкий график.
• Время на исследования и публикации.
• Участие в конференциях и обучение.
• Ежеквартальные бонусы (сверх указанной заработной платы)