We use technical cookies and visit statistics: Yandex Metrica and Zorky's own de-identified visit log (cookie zk_aid). We never collect form contents, search text or full IP addresses, and never sell data. Opt out with the button below, or with Global Privacy Control or Do Not Track in your browser. More about cookies and statistics.
Zorky CRMZorky CRM
EN|RU
@termdocs
← All jobs

Аналитик направления анализа защищенности (пентестер веб Senior)

middleremoteСанкт-Петербург, RUScore 75.8/1002d ago
Market insights
📊 Security: salaries and demand on the market
Stack
c#gographqljavajavascriptphppythonsqlwebsocket
Show company and link
Free. Sign in with email.
Apply
Upload your CV — we will connect you with the employer directly through our pool.
Send your CV →
Description
Мы – СОВКОМБАНК ТЕХНОЛОГИИ. IT-компания финансовой Группы «Совкомбанк», топ-5 лучших работодателей по версии Хабр Карьера. У нас работает более 6000 специалистов по всей России. Мы развиваем экосистему карты рассрочки Халва, приложение Совкомбанк Инвестиции и собственные корпоративные продукты, проводим масштабные интеграции сервисов и компаний. Сейчас мы в поиске пентестера веб приложений, который будет заниматься поиском и анализом уязвимостей в веб приложениях ГК Совкомбанк (более 60-ти приложений) Присоединяйся к команде кибербезопасности – давай вместе прокачивать финтех! Обязанности Анализ защищенности веб-приложений и информационных систем (blackbox/graybox/whitebox). Анализ исходного кода на уязвимости. Анализ ИБ архитектуры веб-приложений и ИС. Автоматизация процесса нахождения типовых уязвимостей веб-приложений. Разработка рекомендаций по устранению уязвимостей и контроль их устранения. Взаимодействие с ответственными от команд разработки по вопросам устранения уязвимостей. Наставничество и техническая поддержка младших специалистов команды. Развитие внутренних стандартов, чек-листов и методологии. Требования Практический опыт тестирования веб-приложений и информационных систем на уязвимости. Понимание техник атак на веб-приложения, включая уязвимости OWASP Top 10. Умение автоматизировать задачи тестирования с использованием одного из языков программирования (Python, Go и др.). Навыки анализа исходного кода (PHP, Java, JavaScript, C#, Python, GO) Навыки перехвата,
Full description, company and the link to apply — after you sign in. Sign in
Employer contacts (email/phone/telegram) are hidden from the public preview — send your CV, and we will connect you directly.
Urgent question? Message @termdocs