Жұмыс орындары
1
Міндеттері
- Проводить ручное тестирование безопасности веб-приложений и API: картирование поверхности атак, моделирование угроз, валидация уязвимостей.
- Анализировать и реверс-инжинирить клиентский JavaScript-код, включая обфусцированный и минифицированный.
- Оценивать безопасность браузерных механизмов захвата медиаданных (getUserMedia, MediaStream, Canvas, WebRTC).
- Перехватывать и анализировать HTTP(S)- и WebSocket-трафик для обнаружения уязвимостей в API-сценариях и защите сессий.
- Оценивать устойчивость механизмов биометрической верификации и liveness-детекции к атакам подмены и инъекций.
- Разрабатывать скрипты автоматизации тестирования (JavaScript, Python) и PoC для подтверждённых уязвимостей.
- Составлять технические отчёты об уязвимостях с оценкой критичности по CVSS и рекомендациями по устранению.
- Взаимодействовать с командами разработки при анализе первопричин и верификации исправлений.
- Документировать методологию тестирования и пополнять внутреннюю базу знаний.
Кәсіби дағдылар
Жеке қасиеті
- Дербестік және жауапкершілік;
- Командада жұмыс істей білу;
- Аналитикалық ойлау;
- Ауызекі сөйлеу дағдылары;
- Жазбаша қарым-қатынас жасау дағдылары;
- Зейінді шоғырландыру және бақылау;
Меңгерген тілдері
- Ағылшын / жетік деңгей
- Орыс / жетік деңгей
Аймақ
Алматы қ., Бостандық ауданы
