Pentest/Security Researcher
Исследуй разрабатываемое ПО на наличие уязвимостей
Я жду тебя, если ты:
- имеешь опыт проведения анализа защищенности ПО
- используешь инструменты анализа защищенности (Burp, nmap, sqlmap и т.п.)
- владеешь методикой проведения анализа защищенности веб‑приложений (OWASP WSTG)
- имеешь опыт выявления наиболее популярных угроз (OWASP Top 10)
- работал с результатами инструментов статического и композиционного анализа с целью оценки возможности эксплуатации выявленных недостатков и потенциальных уязвимостей
- владеешь знаниями сетевых технологий и протоколов