Мы используем технические cookie и статистику посещений: Яндекс Метрику и собственный обезличенный журнал Zorky (cookie zk_aid). Не собираем содержимое форм, текст поиска и полный IP; данные не продаём. Отказаться можно кнопкой ниже, а также через Global Privacy Control или Do Not Track в браузере. Подробнее о cookie и статистике.
Zorky CRMZorky CRM
EN|RU
@termdocs
← Все вакансии

Аналитик направления анализа защищенности (пентестер веб Senior)

middleremoteСанкт-Петербург, RUСкор 75.8/1001д назад
Аналитика рынка
📊 Security: зарплаты и спрос на рынке
Стек
c#gographqljavajavascriptphppythonsqlwebsocket
Показать компанию и ссылку
Бесплатно. Вход по почте.
Откликнуться
Загрузите резюме — мы свяжем вас с работодателем напрямую через нашу базу.
Отправить резюме →
Описание
Мы – СОВКОМБАНК ТЕХНОЛОГИИ. IT-компания финансовой Группы «Совкомбанк», топ-5 лучших работодателей по версии Хабр Карьера. У нас работает более 6000 специалистов по всей России. Мы развиваем экосистему карты рассрочки Халва, приложение Совкомбанк Инвестиции и собственные корпоративные продукты, проводим масштабные интеграции сервисов и компаний. Сейчас мы в поиске пентестера веб приложений, который будет заниматься поиском и анализом уязвимостей в веб приложениях ГК Совкомбанк (более 60-ти приложений) Присоединяйся к команде кибербезопасности – давай вместе прокачивать финтех! Обязанности Анализ защищенности веб-приложений и информационных систем (blackbox/graybox/whitebox). Анализ исходного кода на уязвимости. Анализ ИБ архитектуры веб-приложений и ИС. Автоматизация процесса нахождения типовых уязвимостей веб-приложений. Разработка рекомендаций по устранению уязвимостей и контроль их устранения. Взаимодействие с ответственными от команд разработки по вопросам устранения уязвимостей. Наставничество и техническая поддержка младших специалистов команды. Развитие внутренних стандартов, чек-листов и методологии. Требования Практический опыт тестирования веб-приложений и информационных систем на уязвимости. Понимание техник атак на веб-приложения, включая уязвимости OWASP Top 10. Умение автоматизировать задачи тестирования с использованием одного из языков программирования (Python, Go и др.). Навыки анализа исходного кода (PHP, Java, JavaScript, C#, Python, GO) Навыки перехвата,
Полное описание, компания и ссылка на вакансию — после входа. Войти
Контакты работодателя (email/phone/telegram) скрыты из публичного превью — отправьте резюме, чтобы мы связали вас напрямую.
Срочный вопрос? Напишите @termdocs