Description
Мы – СОВКОМБАНК ТЕХНОЛОГИИ. IT-компания финансовой Группы «Совкомбанк», топ-5 лучших работодателей по версии Хабр Карьера. У нас работает более 6000 специалистов по всей России.
Мы развиваем экосистему карты рассрочки Халва, приложение Совкомбанк Инвестиции и собственные корпоративные продукты, проводим масштабные интеграции сервисов и компаний. Сейчас мы в поиске пентестера веб приложений, который будет заниматься поиском и анализом уязвимостей в веб приложениях ГК Совкомбанк (более 60-ти приложений) Присоединяйся к команде кибербезопасности – давай вместе прокачивать финтех!
Обязанности
Анализ защищенности веб-приложений и информационных систем (blackbox/graybox/whitebox). Анализ исходного кода на уязвимости. Анализ ИБ архитектуры веб-приложений и ИС.
Автоматизация процесса нахождения типовых уязвимостей веб-приложений. Разработка рекомендаций по устранению уязвимостей и контроль их устранения. Взаимодействие с ответственными от команд разработки по вопросам устранения уязвимостей.
Наставничество и техническая поддержка младших специалистов команды. Развитие внутренних стандартов, чек-листов и методологии.
Требования
Практический опыт тестирования веб-приложений и информационных систем на уязвимости. Понимание техник атак на веб-приложения, включая уязвимости OWASP Top 10. Умение автоматизировать задачи тестирования с использованием одного из языков программирования (Python, Go и др.).
Навыки анализа исходного кода (PHP, Java, JavaScript, C#, Python, GO) Навыки перехвата,
Full description, company and the link to apply — after you sign in.
Sign inEmployer contacts (email/phone/telegram) are hidden from the public preview —
send your CV, and we will connect you directly.