Web Pentester

О компании

• Команда специалистов по наступательной безопасности
• Пентесты веб-приложений, внутренних инфраструктур и Red Team операции для финансового сектора, e-commerce и телекома

Обязанности

• Ручное тестирование веб-приложений (Black box, Grey box)
• Поиск и эксплуатация SQLi, LFI/RFI, SSRF, SSTI, Command Injection
• Работа с Burp Suite: Intruder, Repeater, расширения
• Обход WAF: ручной тамперинг, написание tamper-скриптов
• Работа с sqlmap, ghauri
• Написание отчётов с PoC

Требования

• Понимание веб-уязвимостей: SQL Injection, LFI/RFI, SSRF, SSTI, CMDi
• Знание MySQL, PostgreSQL, MSSQL
• Опыт с Burp Suite
• Базовые навыки Linux
• Понимание sqlmap и ghauri
• Опыт с шеллами и реверс-шеллами

Условия

• Офис рядом с м. Новочеркасская
• Обеды за счёт компании
• Зарплата без потолка