Инженер безопасности приложений/Pentester в Вчасно

-Группы украинских продуктовых компаний, которые создают цифровые решения для бизнеса и состояния. Стиль шрифта: Нормально; В стиле шрифта: нормальный; Текстовое декорация: нет ">

Анализ кода, поиск уязвителей и рекомендаций для их устранения. Стиль Font: Нормальный; текстовый-декорация: нет">

Проведение внутренней пентификации :

• Обнаружение уязвителей во внутренних системах, API, облачных платформах и т. Д. В стиле шрифта: нормальный; Текстовое декорация: нет "> Участие в sdlc :

  • Интеграция практик безопасности в процесс разработки. Стиль Font: Нормальный; текстовый-декорация: нет">

    Проведение обучения для разработчиков безопасных кодировки. В стиле шрифта: нормальный; Текстовое декорация: нет "> Необходимый опыт и навыки :

    • Четкое понимание OWASP Top 10, cwe

    • Опыт тестирования и работы типичных атак SQLI, XSS, CSRF, SSRF, RCE

    • Понимание спецификаций Rest, GraphQQL.

    • Тестирование на аутентификацию (OAuth, SAML, JWT) и авторизация.

    • Мы предлагаем:

      • Официальная занятость в государственной компании;

      • 24 календарных дней отпуска в год (оплачиваемое в соответствии с кодексом труда Украины), неограниченное количество больницы;

      Рабочий формат: удаленно или гибрид;

      • Услуги корпоративных психологов;

      • медицинское страхование после периода адаптации.