Cпециалист по анализу защищённости (web)/Пентестер в Страховая компания Сбербанк страхование Москва

Наша команда в поиске Специалиста по анализу защищенности (web).

Предстоит тестировать веб-приложения Компании и тестировать безопасность мобильного приложения.

Обязанности

• Проведение регулярного пентеста веб-приложений Компании;
• Тестирование безопасности мобильного приложения (API, взаимодействие с backend);
• Поиск и эксплуатация уязвимостей логики приложений;
• Проведение ручного и полуавтоматического анализа уязвимостей;
• Подготавливать отчёты по результатам по результатам проведённых проверок: описание, PoC, риск, рекомендации по исправлению;
• Работа с отчётами по результатам пентеста и программы Bug Bounty
• Взаимодействие с разработчиками и DevOps при разборе и устранении уязвимостей, постановка задач на устранение уязвимостей
• Проверка эффективности мер защиты (WAF, rate-limit, auth-механизмы);
• Участие в threat modeling для нового и изменяемого функционала, участие в приёмо-сдаточных испытаниях продукта.

Требования

• Опыт поиска уязвимостей в качестве веб-пентестера, багхантера или участника Red Team;
• Практический опыт ручного тестирования веб-приложений;
• Знание OWASP Top 10 и типовых классов веб-уязвимостей;
• Понимание принципов работы веб-приложений, HTTP(S), WSS;
• Опыт тестирования аутентификации и авторизации: sessions, cookies, JWT, OAuth2 / OpenID Connect (на уровне атак и типовых ошибок);
• Навыки работы с пентест-инструментами: Burp Suite, OWASP ZAP, Nuclei, Dirsearch, ffuf, wfuzz, Feroxbuster, kiterunner, Altdns, Amass, nsec3map, Subfinder;
• Опыт использования и модификации PoC, эксплойтов, написания вспомогательных скриптов (Python, Bash и др.);
• Уверенное знание Linux;
• Понимание сетевых технологий: модель OSI, маршрутизация, протоколы;
• Знание принципов работы и ограничений WAF;
• Инструментальное владение AI для анализа, генерации и автоматизации.

Условия

• Гибридный формат работы (современный офис в Москве на Проспекте Мира);
• Выгодные ипотечные льготные условия кредитования;
• Бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров: Okko, Сбер Маркет, Delivery Club, Самокат, Ситимобил, Сбер Еаптека и другие;
• ДМС с первого дня и льготное страхование для близких;
• Корпоративная пенсионная программа;
• Детский отдых и подарки за счет Компании;
• Обучение за счет Компании: онлайн курсы в Виртуальной школе Сбера и неограниченный доступ к библиотеке, обучение в Корпоративном университете, тренинги, митапы и возможность получить новую квалификацию;
• Скидки на отдых в лучшем в мире курортном комплексе «Mriya Resort & SPA» в Ялте.