Innostage —
первый и единственный системный интегратор в России, который проверяет собственную киберустойчивость на практике, выйдя на багбаунти в режиме открытых кибериспытаний. 1166 хакеров безуспешно ломают нас каждый день за 10 миллионов рублей!
ТОП-3 крупнейших интеграторов РФ в сфере защиты информации
ТОП-10 поставщиков в сфере ИБ и крупнейших компаний в области кибербезопасности в РФ
1200+ профессионалов выбрали Innostage своим работодателем. Мы ищем
специалиста по тестированию на проникновение (внешний пентест)
Зона ответственности:
- Регулярный анализ защищённости веб-приложений и тестирование на проникновение внешнего периметра:
- разведка;
- сканирование, исследование и эксплуатация уязвимостей сервисов;
- анализ защищенности веб-приложений (черный / серый ящик).
- Подготовка отчётов по выявленным уязвимостям:
- описание вектора атаки и эксплуатации уязвимостей;
- оценка уровня критичности (CVSS);
- подготовка рекомендаций по устранению.
Необходимые навыки:
- Опыт от 2 лет тестирования внешнего периметра и анализа защищенности веб-приложений;
- Опыт выявления и эксплуатации основных классов веб-уязвимостей: инъекции (SQL, Command, SSTI), XSS, SSRF, IDOR/BOLA, XXE, BAC, Insecure Deserialization, LFI/RFI, а также логических уязвимостей (Race Conditions, ошибки в бизнес-логике и др.);
- Уверенное владение инструментарием: BurpSuite/ZAP, ffuf/dirsearch, Nuclei, Amass/Subfinder, Nmap, sqlmap и пр.
- Понимание работы современных веб-фреймворков: чтение кода на Java, PHP, JavaScript, Python.
Условия:
- Помощь в адаптации для быстрого погружения в работу;
- ДМС (включая ежегодное комплексное мед. обследование, стоматологию, телемедицину, психологическую поддержку в онлайн-формате) после испытательного срока;
- Страхование от несчастного случая и страхование при выезде за рубеж;
- Постоянное развитие - доступ к онлайн библиотеке, курсы, тренинги
- Частичная компенсация затрат на занятия спортом;
- Сообщество единомышленников по увлечениям и интересам – книги, спорт, фильмы и различные хобби;
- Имеем аккредитацию в Минцифры;
