Pentester / Специалист по информационной безопасности, удалённо, LeadsUp Solutions

🧑🏻‍💻Pentester / Специалист по информационной безопасности, удалённо, LeadsUp Solutions О компании: 🔸Привет! Мы — LeadsUp Solutions, международная команда, которая разрабатывает и развивает собственные B2B- и B2C-продукты для рынков США и Европы. 🔸Более 5 лет создаём и масштабируем цифровые продукты, постоянно расширяем экспертизу и усиливаем команду. 🔸Сейчас мы ищем Pentester, который поможет выявлять уязвимости в наших продуктах, оценивать защищённость инфраструктуры и повышать общий уровень информационной безопасности. Чем предстоит заниматься: 🔸Проводить комплексное тестирование безопасности веб-приложений, API и мобильных приложений. 🔸Выполнять ручной и автоматизированный поиск уязвимостей. 🔸Проводить Web Application и API Pentesting. 🔸Анализировать инфраструктуру, сетевые сервисы и конфигурации на предмет потенциальных угроз. 🔸Выявлять и эксплуатировать уязвимости в рамках согласованного тестирования. 🔸Проверять механизмы аутентификации, авторизации, управления сессиями и обработки данных. 🔸Анализировать результаты сканирования, валидировать найденные уязвимости и исключать false positives. 🔸Готовить отчёты с описанием уязвимостей, оценкой рисков и рекомендациями по устранению. 🔸Взаимодействовать с разработчиками и помогать внедрять решения для повышения безопасности продуктов. Что мы ожидаем: 🔸Практический опыт в Pentesting / Application Security от 2-3 лет. 🔸Хорошее понимание OWASP Top 10 и методологий тестирования безопасности. 🔸Опыт тестирования Web Applications и REST API. 🔸Понимание принципов работы HTTP/HTTPS, TCP/IP, DNS. 🔸Знание основных типов уязвимостей: XSS, SQL Injection, SSRF, IDOR, CSRF, RCE, Authentication Bypass и других. 🔸Уверенное владение инструментами Burp Suite, Nmap, Nuclei, SQLmap и аналогами. 🔸Навыки работы с Linux и понимание основ сетевой безопасности. 🔸Умение самостоятельно организовать процесс тестирования, анализировать результаты и доводить задачи до результата. 🔸Способность понятно документировать технические находки. Будет преимуществом: 🔸Опыт Mobile Application Pentesting iOS 🔸Опыт тестирования облачной инфраструктуры (AWS, GCP, Azure). 🔸Знание Python, Bash или других языков для автоматизации задач. 🔸Опыт работы с CI/CD и DevSecOps. 🔸Наличие сертификатов OSCP, eJPT, PNPT или аналогичных. 🔸Участие в Bug Bounty и CTF. Что предлагаем: 🔸Удалённый формат работы. 🔸Работу с международными B2B- и B2C-продуктами. 🔸Минимум бюрократии и возможность самостоятельно выстраивать рабочие процессы. 🔸Профессиональное развитие и интересные технические задачи. Зарплата: 🔸от $1800 - $2500 #вакансия #разработка #pentester #иб #удаленка #leadsup #2026год #45неделя #ноябрь