Penetration Tester

Компания "Octobank"

Обязанности:

• Основная задача: проведение пентестов :)

• Проведение OSINT-мероприятий;

• Тестирование Web-приложений белым/серым/черным ящиком;

• Тестирование мобильных приложений белым/серым/черным ящиком;

• Тестирование внутренней инфраструктуры белым/серым/черным ящиком;

• Проведение DDOS-тестирования;

• Разработка отчетной документации по итогам проектов.

Требования:

• Опыт в Penetration Testing 1-3 года;

• Знание типовых и не только уязвимостей веб/мобильных приложений;

• Знание особенностей различных СУБД, поднятия привилегий в СУБД;

• Умение писать на одном или нескольких языках программирования;

• Знание принципов работы продуктовой инфраструктуры (k8s, CI/CD, DevOps);

• Технический английский язык.
  

  Преимуществом будет:

• Сертификации BSCP, OSWE, CWEE или аналогичные;

• Активные профили на HackTheBox, PortSwigger Academy и аналогичных платформах.

Условия:

• Официальное трудоустройство согласно ТК РУз;
• Конкурентная заработная плата;
• Уютный офис в центре солнечного Ташкента класса “А”, в котором обязательно есть кофе, чай, печеньки, а главное - классные коллеги, с которыми всегда есть что обсудить);
• Широкие возможности для самореализации, карьерного роста и влияния на развитие технологий и продуктов.