Инженер по тестированию безопасности

Что предстоит делать

**Описание вакансии: Инженер по тестированию безопасности (Security Testing Engineer)** Мы ищем опытного инженера по тестированию безопасности для присоединения к нашей команде кибербезопасности, чтобы помочь укрепить безопасность современных цифровых систем. В этой роли вы будете проводить тестирование безопасности, выявлять уязвимости и предоставлять практические рекомендации для повышения безопасности веб-, мобильных и десктопных приложений. **Ключевые обязанности:** • Проведение пентестов и оценки уязвимостей для веб-, мобильных и десктопных приложений • Выявление уязвимостей безопасности и предоставление четких рекомендаций по их устранению • Разработка и поддержка стратегий и методологий тестирования безопасности • Подготовка технической документации и отчетов по безопасности для заинтересованных сторон • Сотрудничество с инженерными командами и командами разработки для решения проблем безопасности и повышения устойчивости систем **Требования:** • 3–5 лет опыта в тестировании безопасности и пентестинге • Обязательная сертификация (одна из следующих): CREST Practitioner Security Analyst (CPSA), CREST Registered Penetration Tester (CRT), CREST Certified Tester (CCT), Offensive Security Certified Professional (OSCP) • Опыт тестирования веб-, мобильных и десктопных приложений • Глубокое понимание безопасности приложений и распространенных уязвимостей (OWASP Top 10) • Способность создавать четкую, структурированную документацию и отчеты по безопасности • Развитые аналитические навыки и навыки решения проблем • Уровень английского языка, достаточный для участия в обсуждениях технических аспектов проектов **Будет плюсом:** • Опыт автоматизации процессов тестирования безопасности (SAST, DAST, SCA) в пайплайнах CI/CD • Практический опыт написания скриптов для автоматизации (Python, Bash, PowerShell) • Опыт интеграции инструментов безопасности в рабочие процессы DevSecOps • Способность разрабатывать пользовательские скрипты/инструменты для сканирования уязвимостей и эксплуатации • Опыт работы с фреймворками автоматизации тестирования и инструментами оркестрации (например, Jenkins, GitLab CI, GitHub Actions) • Опыт использования инструментов AI/ML для улучшения тестирования безопасности и обнаружения уязвимостей • Знакомство с инструментами анализа кода и пентестинга на основе AI (например, ассистенты на базе LLM, AI-инструменты для фаззинга) • Способность использовать AI-инструменты для автоматизации отчетности, триажа уязвимостей и анализа угроз • Понимание рисков безопасности AI (инъекции промптов, злоупотребление моделями, уязвимости LLM) будет преимуществом **Мы предлагаем:** • Проекты для таких клиентов, как PayPal, Wargaming, Xerox, Philips, adidas и Toyota • Конкурентоспособная оплата, зависящая от вашей квалификации и навыков • Система карьерного роста с четкими квалификационными требованиями • Гибкий график работы, подстраиваемый под ваш распорядок • Возможность удаленной работы • Компенсация медицинских расходов • Онлайн-курсы английского языка • Корпоративные вечеринки и мероприятия для сотрудников и их детей • Внутренние конференции, воркшопы и митапы для обучения и обмена опытом • Компенсация абонемента в спортзал, корпоративные спортивные соревнования (включая киберспорт) • 5 дней оплачиваемого больничного в год без обязательного предоставления больничного листа