Рабочих мест
1
Обязанности
- Проводить ручное тестирование безопасности веб-приложений и API: картирование поверхности атак, моделирование угроз, валидация уязвимостей.
- Анализировать и реверс-инжинирить клиентский JavaScript-код, включая обфусцированный и минифицированный.
- Оценивать безопасность браузерных механизмов захвата медиаданных (getUserMedia, MediaStream, Canvas, WebRTC).
- Перехватывать и анализировать HTTP(S)- и WebSocket-трафик для обнаружения уязвимостей в API-сценариях и защите сессий.
- Оценивать устойчивость механизмов биометрической верификации и liveness-детекции к атакам подмены и инъекций.
- Разрабатывать скрипты автоматизации тестирования (JavaScript, Python) и PoC для подтверждённых уязвимостей.
- Составлять технические отчёты об уязвимостях с оценкой критичности по CVSS и рекомендациями по устранению.
- Взаимодействовать с командами разработки при анализе первопричин и верификации исправлений.
- Документировать методологию тестирования и пополнять внутреннюю базу знаний.
Профессиональные навыки
Личные качества
- Самостоятельность и ответственность;
- Умение работать в команде;
- Аналитическое мышление;
- Устные коммуникативные навыки;
- Письменные коммуникативные навыки;
- Концентрация и управление вниманием;
Знание языков
- Английский / продвинутый уровень
- Русский / продвинутый уровень
Регион
г. Алматы, Бостандыкский район
