Pentester / Специалист по информационной безопасности

🧑🏻‍💻Pentester / Специалист по информационной безопасности, удалённо, LeadsUp Solutions

О компании:
🔸Привет! Мы — LeadsUp Solutions, международная команда, которая разрабатывает и развивает собственные B2B- и B2C-продукты для рынков США и Европы.
🔸Более 5 лет создаём и масштабируем цифровые продукты, постоянно расширяем экспертизу и усиливаем команду.
🔸Сейчас мы ищем Pentester, который поможет выявлять уязвимости в наших продуктах, оценивать защищённость инфраструктуры и повышать общий уровень информационной безопасности.

Чем предстоит заниматься:
🔸Проводить комплексное тестирование безопасности веб-приложений, API и мобильных приложений.
🔸Выполнять ручной и автоматизированный поиск уязвимостей.
🔸Проводить Web Application и API Pentesting.
🔸Анализировать инфраструктуру, сетевые сервисы и конфигурации на предмет потенциальных угроз.
🔸Выявлять и эксплуатировать уязвимости в рамках согласованного тестирования.
🔸Проверять механизмы аутентификации, авторизации, управления сессиями и обработки данных.
🔸Анализировать результаты сканирования, валидировать найденные уязвимости и исключать false positives.
🔸Готовить отчёты с описанием уязвимостей, оценкой рисков и рекомендациями по устранению.
🔸Взаимодействовать с разработчиками и помогать внедрять решения для повышения безопасности продуктов.

Что мы ожидаем:
🔸Практический опыт в Pentesting / Application Security от 2-3 лет.
🔸Хорошее понимание OWASP Top 10 и методологий тестирования безопасности.
🔸Опыт тестирования Web Applications и REST API.
🔸Понимание принципов работы HTTP/HTTPS, TCP/IP, DNS.
🔸Знание основных типов уязвимостей: XSS, SQL Injection, SSRF, IDOR, CSRF, RCE, Authentication Bypass и других.
🔸Уверенное владение инструментами Burp Suite, Nmap, Nuclei, SQLmap и аналогами.
🔸Навыки работы с Linux и понимание основ сетевой безопасности.
🔸Умение самостоятельно организовать процесс тестирования, анализировать результаты и доводить задачи до результата.
🔸Способность понятно документировать технические находки.

Будет преимуществом:
🔸Опыт Mobile Application Pentesting iOS
🔸Опыт тестирования облачной инфраструктуры (AWS, GCP, Azure).
🔸Знание Python, Bash или других языков для автоматизации задач.
🔸Опыт работы с CI/CD и DevSecOps.
🔸Наличие сертификатов OSCP, eJPT, PNPT или аналогичных.
🔸Участие в Bug Bounty и CTF.

Что предлагаем:
🔸Удалённый формат работы.
🔸Работу с международными B2B- и B2C-продуктами.
🔸Минимум бюрократии и возможность самостоятельно выстраивать рабочие процессы.
🔸Профессиональное развитие и интересные технические задачи.

Зарплата:
🔸от $1800 - $2500

Контакт: откликнуться на вакансию можно с помощью кнопочки ✉️ ниже

#вакансия@seohr #разработка #pentester #иб #удаленка #leadsup #2026год #45неделя #ноябрь