Специалист по анализу защищенности банковских систем@ Positive Technologies
О позиции
Специалист по анализу защищенности банковских систем в компании Positive Technologies. Вы будете работать удаленно и заниматься анализом защищенности банковских веб-приложений, стремясь обнаружить все уязвимости, которые могут в них присутствовать.
Чем вы будете заниматься
- Анализ защищенности банковских веб-приложений, включая обнаружение уязвимостей, таких как небезопасное хранение файлов, открытое перенаправление, инъекции, чтение файлов, локальное или удаленное выполнение кода, а также уязвимости в бизнес-логике приложений.
- Участие в организации крупнейшего форума по кибербезопасности Positive Hack Days.
- Проведение исследований и публикация результатов в блоге команды PT SWARM.
Требования
- Знание различных веб-уязвимостей и методов их эксплуатации.
- Теоретический и практический опыт поиска и эксплуатации веб-уязвимостей, включая особенности и векторы эксплуатации.
- Понимание принципов работы уязвимостей и умение давать рекомендации по их устранению.
- Умение искать уязвимости белым ящиком, знание одного из языков программирования: C#, Java, Node.js.
Что мы предлагаем
- Удаленная работа с гибким графиком.
- Конкурентоспособная зарплата, обсуждаемая на собеседовании.
- Участие в интересных проектах в области кибербезопасности.
- Возможности для профессионального роста и развития.
Вакансия предлагает интересные задачи в области кибербезопасности, но зарплата не указана. Условия работы удаленные, что является плюсом для многих кандидатов.
Кто здесь добьётся успеха
Глубокие знания языков программирования C и Java для анализа кода банковских приложений и выявления уязвимостей.
Способность работать самостоятельно в удалённом режиме, эффективно управляя своим временем и приоритизируя задачи для проведения комплексного анализа безопасности.
Опыт в проведении оценок уязвимостей и тестирования безопасности веб-приложений с использованием инструментов, таких как OWASP ZAP или Burp Suite.
Критическое мышление и внимание к деталям, позволяющее выявлять даже самые незначительные уязвимости, которые могут быть упущены другими специалистами.
Ресурсы для обучения
Карьерный путь
Обзор рынка
Навыки и требования
Тренды отрасли
Новости FinTech
Загружаем новости отрасли...
Ищем релевантные статьи за последние 6 месяцев