Apie poziciją
Специалист будет проводить анализ защищённости и искать эксплуатируемые уязвимости в веб-приложениях, API, мобильных приложениях и исходном коде в рамках Red Team и пентест-работ.
Должностные обязанности
- Выявлять уязвимости в веб-приложениях, API, мобильных приложениях и исходном коде
- Проводить OSINT-разведку и работать в рамках заданного либо самостоятельно определённого скоупа
- Эксплуатировать уязвимости command injection, arbitrary file upload, insecure deserialization, SSRF, authentication bypass, sensitive data exposure и другие