Penetration Tester (Web & API)

06 Июля

Партнерские Вакансии

Компания "Mayflower"

Security Engineer (Пентестер)

Mayflower — это технологическая компания, которая выводит индустрию развлечений на совершенно новый уровень восприятия и вовлечённости.

Мы создаём будущее живых развлечений. Мы уверены, что предоставляя людям лучший и высококачественный опыт live streaming, мы помогаем миру решать глобальные проблемы — вместе.

Мы ищем в команду опытного Penetration Tester, который не просто умеет запускать сканеры, а понимает логику атак, умеет находить сложные цепочки уязвимостей и готов помогать нашим командам разработки делать продукты безопаснее.

!Релокация на Кипр!

Обязанности:

• Пентест «на полную»: проводить глубокие тесты на проникновение веб-приложений, API и сетевой инфраструктуры.

• Ручной анализ: проводить мануальные проверки и реализовывать сложные сценарии эксплуатации (Advanced Exploitation).

• Командная работа: тесно взаимодействовать с командами Engineering и DevOps для внедрения практик безопасной разработки и защиты инфраструктуры.

• Отчетность: готовить детальные технические отчеты с понятным описанием векторов атак и конкретными рекомендациями по устранению (remediation).

• Security Research: постоянно исследовать новые техники атак, Zero-day уязвимости и актуальные тренды в кибербезе.

• Развитие методологии: помогать в улучшении внутренних тулсетов и методик тестирования.

Требования:

• Опыт в Web Pentest: ты уверенно чувствуешь себя в анализе защищенности веб-сервисов.

• Знание API & Network: понимание безопасности API (REST/GraphQL) и сетевых протоколов.

• Дружба с Linux: глубокое понимание устройства Linux-систем и веб-инфраструктуры.

• Владение инструментарием: Burp Suite Professional, Nmap, Metasploit, sqlmap, ffuf и другие «джентльменские» инструменты.

• Понимание логики атак: знание механизмов аутентификации, сессий и классических векторов (OWASP Top 10).

• Методология: знание и применение стандартов OWASP, PTES и др.

• Reporting: умение структурированно и грамотно описывать найденные уязвимости.

• Английский: уровень, достаточный для чтения документации и написания отчетов.

• Soft Skills: аналитический склад ума, внимание к деталям и развитое чувство ответственности.

Условия:

• Большая часть Mayflower базируется на Кипре, в Лимассоле. Мы за то, чтобы люди работали вместе в одном офисе и получали максимально классный экспириенс от работы и коллег;
• 3-летний контракт с европейской компанией и рабочая виза на Кипре (с полным сопровождением всех юридических и визовых процессов — для вас и вашей семьи);
• Полный релокационный пакет: перелёт, жильё на первый месяц — все возьмем на себя и минимизируем стресс от переезда;
• Частная медицинская страховка для вас и семьи;
• Performance-ревью дважды в год с возможностью бонусов и пересмотра зарплаты;
• Корпоративная сим-карта с безлимитным интернетом и роумингом в ЕС;
• Инвестируем в ваш рост: оплачиваемые языковые курсы, индивидуальные программы обучения, конференции, доступ к коучингу;
• Скидка на консультации с психологом;
• Частичная компенсация детского сада и школы для ваших детей;
• Для спортивных и бодрых: абонементы в спортзал, теннис, футбол, волейбол, велоспорт и не только;
• Офис в центре Лимассола с завтраками, обедами и снеками каждый день + собственная кофейня с сезонным меню;
• Возможность удаленной работы до 42 дней в году из любой точки мира;
• Кудосы! То есть программа наград от коллег за вклад в команду;
• Сильная инженерная культура: международные команды, корпоративные мероприятия, тимбилдинги и хакатоны.