Anwendungssicherheitsingenieur/Pentester in Inform Dzhisi

Wir suchen nach Webanwendungs ​​-Sicherheitsingenieur im Entwicklerteam, um die Sicherheit bestehender Projekte zu analysieren und zu verbessern. 

Grundlegende Aufgaben:
Websicherheitsbewertung :

• Hand- und automatisierte Sicherheitstest (SAST, DAST). Pentate :
  • Erkennung von Verwundbarkeit in internen Systemen, API, Cloud -Plattformen usw. Sicherheitspraxis im Entwicklungsprozess.
  • Teilnahme am Prozess der Erstellung einer sicheren Architektur neuer Funktionen und vorhandener Lösungen. XSS, CSRF, SSRF, RCE
  • Verständnis der Spezifikationen von Ruhe, GraphQl.
  • Authentifizierungstests.
  • Fähigkeit, mit SAST (Bandit, Semgrep usw.) zu arbeiten, Snyk, Owasp Depeendenc-Check)
  • Fähigkeiten zur Arbeit mit Tools zum Scannen von Nessus, Nikto.
  • Fähigkeit zur Analyse/Arbeit mit Python, Node.js
  • Cybersecurity -Teamarbeit. 
  • Standort des Distrikts Odesa Kyiv
  • Rellock auf Kosten des Unternehmens
    

  << p> << p> << p>

  HR -Manager Marina