Пентестер (Web, API, Mobile) в Дія

Действие — это технологический продукт, которым увлекается весь мир. Цифровые документы, онлайн-браки, продажи авто, уплата налогов и сотни необходимых государственных сервисов на расстоянии нескольких кликов. 21 миллион пользователей, 80% удовлетворены услугами – новая реальность, и вы можете стать частью всемирной диджитал-революции.

Diia Company — первая официальная IT-компания Минцифры. Наша цель – оцифровать все государственные услуги, устранить фактор коррупции и сделать сервисы понятными и доступными каждому украинцу. Нас драйвит мнение о том, что эта работа сегодня в корне изменит государство уже завтра. Мы ищем людей, которые разделяют это чувство. Присоединяйтесь к команде и меняйте страну.

Обязанности:

- проведение пентестов веб-приложений, API и мобильных приложений
- анализ и документирование уязвимостей
- подготовка отчетов с рекомендациями
- автоматизация тестирования
- мониторинг киберугроз
- моделирование угроз, создание тестовых сценариев
- использование инструментов статического и динамического анализа
- тестирование безопасности облачных сред

Требования: - знание OWASP (Web, API, Mobile)
- владение инструментами: Burp Suite, Postman, Frida, MobSF, Nmap, Metasploit, Nessus, Nikto, Acunetix, Ghidra, Wireshark, Python/Bash для автоматизации, SQL, PowerShell
- понимание клиентсерверной архитектуры
- опыт тестирования RESTful и GraphQL API
- умение работать с Docker и Kubernetes
- понимание сетевых протоколов (TCP/IP, HTTP, HTTPS)
- опыт в fuzz-тестировании и реверс-инжиниринге
- высшее образование
- готовность работать в офисе (Киев)

Будет плюсом:

- сертификации (OSCP, OSWE, CEH или другие)
- участие в Bug Bounty
- опыт в DevSecOps
- понимание инструментов SIEM и логирование

Мы предлагаем:

- работу с продуктом, которым пользуется вся страна и увлекается весь мир
/>- конкурентную заработную плату
- профессиональное развитие и обучение
- удобный офис в центре города
- обеспечение всех комфортных условий труда: необходима техника для работы, офис с генератором, бронирование