sync disabled Вакансия в архиве с 03.07.2025

Аналитик по информационной безопасности (web-пентест)( Совкомбанк Технологии )

Совкомбанк Технологии
Совкомбанк Технологии

Город:

Казань

Занятость:

Полная занятость

Компания "Совкомбанк Технологии"

Команда нашего отдела занимает первые места в составе команды Codeby на стендофф, а руководители направления сертифицированы лучшими международными сертификациями и получают first blood на htb и входят в топ лучших хакеров

Мы ждем именно тебя, если ты готов справляться с такими задачами как:

  • Анализ защищенности веб-приложений и информационных систем (blackbox/graybox/whitebox)
  • Анализ исходного кода на уязвимости
  • Анализ ИБ архитектуры веб-приложений и ИС
  • Автоматизация процесса нахождения типовых уязвимостей веб-приложений
  • Разработка рекомендаций по устранению уязвимостей и контроль их устранения
  • Взаимодействие с ответственными от команд разработки по вопросам устранения уязвимостей

ТРЕБОВАНИЯ:

  • Практический опыт проведения тестирования веб-приложений и информационных систем на уязвимости
  • Понимание принципов атак на веб-приложения и информационные системы с использованием уязвимостей из OWASP TOP 10
  • Знание как минимум одного языка программирования (go, java, python, php).
  • Навыки анализа исходного кода (PHP, Java, js, C#, Python).
  • Знание стека TCP/IP и опыт работы со средствами анализа сетевого трафика (Burp Suite, OWASP ZAP, Fiddler, Wireshark)
  • Знание Web-технологий (CMS, Web-Servers, SQL, WAF) и основных framework'ов (flask, laravel, spring, symfony, node.js и др)
  • Умение разобраться в архитектуре веб-приложения и ИС
  • Понимание принципов работы и технологий веб-приложений (websocket, REST, SOAP и т.д.; CORS, HSTS, SOP, CSP; OpenID, OAuth2 и др.);
  • Знание принципов работы микросервисной архитектуры веб-приложений

БУДЕТ ПЛЮСОМ:

  • Опыт разработки веб-приложений (бэкграунд full-stack разработчика)
  • Сертификация в области практической безопасности (OSWE/GWAPT и т.д.)
  • Опыт участия в программах поиска уязвимостей(bug bounty)
  • Опыт проведения комплексного анализа защищенности платежных инфраструктур и ДБО
  • Опыт участия в CTF
  • Опыт администрирования ОС Winnix, конфигурирования веб-серверов.
  • Опыт проведения пентеста веб-приложений на облачных инфраструктурах (AWS, GCP, Azure и т.п.)
  • Опыт участия в Red Team

МЫ ПРЕДЛАГАЕМ:

  • Официальное оформление с первого дня выхода на работу

  • Атмосферу профессионального развития, вдохновленную принципами Agile

  • Профессиональную команду девелоперов, авторитетных тимлидов и опытных наставников

  • У нас самый уникальный портфель бенефитов по программе софинансирования (ДМС с стоматологией, Ит-ипотека, фитнес, школа ин. языков на выбор, скидки на коробочные продукты банка и партнеров)

  • Мы поможем развить вашу проф. экспертизу: оплатим профессиональные тренинги и внешние образовательные курсы, участвуем в ИТ активностях (митапы, хакатоны, юконы)

  • Вовлеченность, комфорт, свобода, минимум бюрократии, нет дресс-кода, гибкое начало и завершение рабочего дня, приходи – с нами будет интересно!

Похожие вакансии

08 Июля

Тестировщик (web/back-end) в офис, Казань

Казань

Компания "Совкомбанк Технологии" ПРОЕКТЫ: CRM, Совкомбанк Бизнес, ОМП, МП Рокет. НАШ СТЕК: Youtrack, Confluence, Test IT, Postman,...

09 Июля

Разработчик PHP( Управление информационными проектами )

Казань

от 150 000  руб.

Компания "Управление информационными проектами" Мы ищем PHP-разработчика, который готов влиться в нашу команду и стать ее частью. «Практика» это...

08 Июля

Главный технолог

Елабуга

Компания "ПКФ ГИС Нефтесервис" Обязанности: • ​​​​​​Разработка технологических процессов; • Управление ресурсами; • Координация работы...

09 Июля

Главный эксперт по технологии

Казань

Компания "СИБУР, Группа компаний" Чем Вам предстоит заниматься: Управление реализацией проектов строительства малотоннажных...

09 Июля

Инженер-технолог на производство

Казань

от 60 000  руб.

Компания "Радиоприбор" Обязанности и требования в гальванический цех: Знание конструкторской и технологической документации, Контроль...

Подпишитесь на похожие вакансии