За позицията
Инженер будет искать и проверять уязвимости веб-приложений, проводить тестирование на проникновение и помогать клиентам настраивать инструменты DevSecOps.
Обязанности
- Поиск уязвимостей веб-приложений методом черного и белого ящика с помощью инструментальных средств DAST и SAST и ручного анализа
- Проведение тестирования на проникновение по методологиям PCI DSS и OWASP
- Проверка уязвимостей, найденных в исходном коде приложения, на тестовом стенде приложения с разработкой эксплоитов
- Приоритизация найденных уязвимостей, разработка рекомендаций по устранению и подготовка отчетов