Pentester (sieć, API, urządzenia mobilne) w Diya

Action to produkt technologiczny, który podziwia cały świat. Dokumenty cyfrowe, ślub online, sprzedaż samochodu, płacenie podatków i setki niezbędnych usług rządowych to tylko kilka kliknięć. 21 milionów użytkowników, 80% zadowolonych z usług to nowa rzeczywistość, w której możesz stać się częścią globalnej rewolucji cyfrowej.

Firma Diia to pierwsza oficjalna firma informatyczna świata Ministerstwo Cyfryzacji. Naszym celem jest digitalizacja wszystkich usług rządowych, wyeliminowanie czynnika korupcyjnego oraz uczynienie usług zrozumiałymi i dostępnymi dla każdego Ukraińca. Kieruje nami myśl, że ta dzisiejsza praca zasadniczo zmieni stan jutro. Poszukujemy osób, które podzielają to uczucie. Dołącz do zespołu i zmień ten kraj.

Zadania:

- przeprowadzanie pentestów aplikacji webowych, API i aplikacji mobilnych
- analiza i dokumentacja podatności
- przygotowywanie raportów z rekomendacjami
- automatyzacja testów
- monitorowanie cyberzagrożeń
- modelowanie zagrożeń, tworzenie scenariuszy testowych
- wykorzystanie statycznych i analizy dynamicznej
- testowanie bezpieczeństwa środowisk chmurowych

Wymagania:

- znajomość OWASP (Web, API, Mobile)
- narzędzia posiadania: Burp Suite, Postman, Frida, MobSF, Nmap, Metasploit, Nessus, Nikto, Acunetix, Ghidra, Wireshark, Python/Bash do automatyzacji, SQL, PowerShell
- zrozumienie architektury klient-serwer
- doświadczenie Testowanie API RESTful i GraphQL
- umiejętność pracy z Dockerem i Kubernetesem
- znajomość protokołów sieciowych (TCP/IP, HTTP, HTTPS)
- doświadczenie w testowaniu fuzz i inżynierii wstecznej
- wykształcenie wyższe
- chęć pracy w biurze (Kijów)

Będzie dodatkowym atutem:

- certyfikaty (OSCP, OSWE , CEH lub inne)
- udział w Bug Bounty
- doświadczenie w DevSecOps
- znajomość narzędzi SIEM i logowanie

Oferujemy:

- praca z produktem używanym w całym kraju i podziwianym przez cały świat
- konkurencyjne wynagrodzenie
- rozwój zawodowy i szkolenia
- wygodne biuro w centrum miasta
br/>- zapewnienie wszelkich komfortowych warunków pracy: sprzęt niezbędny do pracy, biuro z agregatem prądotwórczym, rezerwacja