Инженер по безопасности приложений

Что предстоит делать

<p>HighCraft ищет Application Security Engineer для оценки платформы в сфере здравоохранения, предназначенной для практикующих специалистов и пациентов.</p><p>Это постоянный удалённый контракт с частичной занятостью, начиная с оценки безопасности, рассчитанной на <nobr>40–60 часов.</nobr> В дальнейшем вы будете проводить проверки безопасности и оказывать поддержку по мере разработки новых функций и интеграций.</p><p><strong>Что вы будете делать</strong></p><ul><li>Проводить ручные оценки безопасности веб-приложений и API.</li><li>Выявлять и валидировать уязвимости в аутентификации, контроле доступа, бизнес-логике и обработке данных.</li><li>Проверять изменения, критичные для безопасности, и сторонние интеграции.</li><li>Документировать результаты с чёткими доказательствами, шагами воспроизведения и практическими рекомендациями по устранению.</li><li>Работать с разработчиками над устранением проблем безопасности и повторно тестировать исправления.</li></ul><p><strong>Что мы ищем</strong></p><ul><li>Практический опыт самостоятельного тестирования аутентифицированных веб-приложений и API.</li><li>Практическое понимание OWASP web и API security, аутентификации, авторизации и multi-tenant приложений.</li><li>Способность самостоятельно исследовать и валидировать находки с помощью HTTP-запросов и поведения приложения.</li><li>Чёткая техническая отчётность и практические рекомендации по устранению.</li><li>Английский уровня Upper-Intermediate (B2) с умением обсуждать находки с разработчиками.</li></ul><p>Опыт работы с Burp Suite, .NET, Azure или системами в сфере здравоохранения будет плюсом.</p><p><strong>Как откликнуться</strong></p><p>Пожалуйста, укажите:</p><ul><li>Ваш релевантный опыт тестирования безопасности веб/API.</li><li>Вашу ожидаемую почасовую ставку.</li><li>Вашу недельную доступность и ближайшую дату начала.</li><li>Краткий анонимизированный пример проблемы безопасности, которую вы выявили, и того, как вы её задокументировали.</li></ul> <div> <a href="https://jobs.dou.ua/companies/highcraft-io/vacancies/374710/#reply-btn-id">Откликнуться на вакансию</a> </div>