Senior Security Engineer — тестирование безопасности веб-приложений@ Mayflower

О позиции

Компания Mayflower ищет Senior Security Engineer для тестирования безопасности веб-приложений и инфраструктуры. Ваша задача — проводить тестирование на проникновение, выявлять уязвимости и обеспечивать безопасность приложений. Это отличная возможность для опытного специалиста, который хочет развиваться в области кибербезопасности.

Чем вы будете заниматься

• Проводить тестирование на проникновение веб-приложений, API и инфраструктуры для выявления уязвимостей безопасности.
• Выполнять ручные оценки безопасности и продвинутую эксплуатацию обнаруженных уязвимостей.
• Сотрудничать с командами разработки и DevOps для улучшения безопасности приложений и инфраструктуры.
• Подготавливать подробные отчеты о тестировании на проникновение с четкими техническими описаниями и рекомендациями по устранению уязвимостей.
• Постоянно исследовать новые методы атак, уязвимости и тенденции в области безопасности.
• Помогать в разработке и улучшении внутренних методик и инструментов тестирования безопасности.
• Поддерживать внедрение практик безопасной разработки в организации.

Требования

• Опыт в тестировании на проникновение веб-приложений.
• Хорошее знание тестирования безопасности API и сетевой безопасности.
• Сильное понимание Linux и веб-инфраструктуры.
• Опыт работы с распространенными инструментами тестирования на проникновение (Burp, Nmap, Metasploit, sqlmap, ffuf и др.).
• Понимание аутентификации, сессий и распространенных уязвимостей веб-приложений.
• Опыт ручного тестирования безопасности и анализа уязвимостей.
• Знакомство с методологиями тестирования безопасности OWASP / PTES.
• Способность писать четкие отчеты о уязвимостях.
• Профессиональный уровень английского языка.
• Сильный аналитический склад ума с высокой внимательностью к деталям.
• Эффективные навыки общения и сотрудничества, а также сильное чувство ответственности.

Что мы предлагаем

• Конкурентоспособная зарплата от 5 000 до 6 000 € в месяц.
• Возможность работать в международной команде.
• Поддержка профессионального роста и развития.
• Участие в интересных проектах в области кибербезопасности.
• Доступ к современным инструментам и технологиям.
• Гибкий график работы и возможность удаленной работы.
• Дружелюбная атмосфера и поддержка коллег.