
Карьера в Innostage: ищем специалиста по тестированию на проникновение
Продолжаем HR-трек Innostage, где знакомим вас с вакансиями для специалистов в сфере ИТ и ИБ. На этот раз в команду ищем специалиста по тестированию на проникновение (внешний пентест). Место работы – г. Казань.
В этой роли предстоит регулярно проверять защищённость внешнего периметра и веб-приложений: искать уязвимости, исследовать возможные векторы атак и проверять их эксплуатацию на практике.
Чем предстоит заниматься
проводить разведку и сканирование внешнего периметра;
исследовать и эксплуатировать уязвимости сервисов;
проводить анализ защищенности веб-приложений (черный / серый ящик);
выявлять и проверять уязвимости;
готовить отчёты: описывать вектор атаки, оценивать критичность по CVSS и давать рекомендации по устранению.
Что нам важно
от 2 лет опыта в тестировании внешнего периметра и анализе защищённости веб-приложений;
опыт выявления и эксплуатации основных классов веб-уязвимостей: инъекции (SQL, Command, SSTI), XSS, SSRF, IDOR/BOLA, XXE, BAC, Insecure Deserialization, LFI/RFI, а также логических уязвимостей (Race Conditions, ошибки в бизнес-логике и др.);
уверенное владение Burp Suite/ZAP, ffuf/dirsearch, Nuclei, Amass/Subfinder, Nmap, sqlmap и другими инструментариями;
понимание работы современных веб-фреймворков: чтение кода на Java, PHP, JavaScript, Python;
Что предлагаем
официальное трудоустройство;
помощь в адаптации и погружении в задачи;
ДМС после испытательного срока, включая стоматологию, телемедицину, психологическую поддержку и ежегодное медицинское обследование;
страхование от несчастных случаев и при выезде за рубеж;
профессиональное развитие: курсы, тренинги и доступ к онлайн-библиотеке;
частичную компенсацию занятий спортом;
сообщество единомышленников по увлечениям и интересам (книги, спорт, фильмы и различные хобби);
компания имеет аккредитацию в Минцифры.
По вопросам вакансии: Анастасия Виссарионова — Telegram, Anastasiya.Vissarionova@innostage-group.ru




















