Pentester (Web, API, Mobil) in Diya

Action ist ein technologisches Produkt, das die ganze Welt bewundert. Digitale Dokumente, Online-Heirat, Autoverkauf, Steuern zahlen und Hunderte notwendiger staatlicher Dienstleistungen sind nur ein paar Klicks entfernt. 21 Millionen Nutzer, 80 % zufrieden mit den Diensten sind eine neue Realität, und Sie können Teil der globalen digitalen Revolution werden.

Diia Company ist das erste offizielle IT-Unternehmen der Ministerium für Digitales. Unser Ziel ist es, alle Regierungsdienste zu digitalisieren, den Korruptionsfaktor zu beseitigen und die Dienste für jeden Ukrainer verständlich und zugänglich zu machen. Uns treibt der Gedanke an, dass diese Arbeit heute den Staat morgen grundlegend verändern wird. Wir suchen Menschen, die dieses Gefühl teilen. Treten Sie dem Team bei und verändern Sie dieses Land.

Aufgaben:

- Durchführung von Pentests von Webanwendungen, APIs und mobilen Anwendungen
- Analyse und Dokumentation von Schwachstellen
- Erstellung von Berichten mit Empfehlungen
- Testautomatisierung
- Überwachung von Cyber-Bedrohungen
- Bedrohungsmodellierung, Erstellung von Testszenarien
- Einsatz statischer und der dynamischen Analyse
- Sicherheitstests von Cloud-Umgebungen

Anforderungen:

- Kenntnisse von OWASP (Web, API, Mobile)
- Besitz-Tools: Burp Suite, Postman, Frida, MobSF, Nmap, Metasploit, Nessus, Nikto, Acunetix, Ghidra, Wireshark, Python/Bash für Automatisierung, SQL, PowerShell
- Verständnis der Client-Server-Architektur
- Erfahrung RESTful- und GraphQL-API-Tests
- Fähigkeit, mit Docker und Kubernetes zu arbeiten
- Verständnis von Netzwerkprotokollen (TCP/IP, HTTP, HTTPS)
- Erfahrung in Fuzz-Tests und Reverse Engineering
- Hochschulbildung
- Bereitschaft zur Arbeit im Büro (Kiew)

Wird von Vorteil sein:

- Zertifizierungen (OSCP, OSWE , CEH oder andere)
- Teilnahme an Bug Bounty
- Erfahrung in DevSecOps
- Verständnis von SIEM-Tools und Protokollierung

Wir bieten:

- Arbeiten Sie mit einem Produkt, das im ganzen Land verwendet und von der ganzen Welt bewundert wird
- wettbewerbsfähiges Gehalt
- berufliche Entwicklung und Schulung
- Praktisches Büro im Stadtzentrum< br/>- Bereitstellung aller komfortablen Arbeitsbedingungen: notwendige Arbeitsausrüstung, ein Büro mit einem Generator, Reservierung