Специалист по анализу защищенности веб-приложений

Чем предстоит заниматься

Анализировать защищенность веб-приложений, выявляя уязвимости от простых (небезопасное хранение файлов, открытое перенаправление) до сложных (инъекции, чтение файлов, локальное или удаленное выполнение кода).

Требования

• Знание типов веб-уязвимостей и способов их эксплуатации
• Теоретический и практический опыт поиска и эксплуатации веб-уязвимостей, понимание векторов атак
• Понимание принципов работы уязвимостей и умение давать рекомендации по их устранению
• Умение искать уязвимости методом белого ящика, читать код на одном из языков: C#, Java, Node.js, PHP, Python, Ruby