Описание вакансии
Мы ищем опытного специалиста по тестированию на проникновение для проведения комплексных проверок безопасности инфраструктуры и приложений SkyTrade, включая системы на основе блокчейна. Идеальный кандидат будет моделировать тактики злоумышленников для оценки устойчивости систем и выявления критических уязвимостей.
Основные обязанности
- Проведение регулярных внутренних и внешних тестов на проникновение инфраструктуры и приложений SkyTrade, включая системы на основе блокчейна.
- Моделирование тактик злоумышленников для оценки устойчивости систем и выявления критических уязвимостей.
- Сотрудничество с командами разработки и DevOps для устранения обнаруженных проблем и повышения уровня безопасности.
- Проверка смарт-контрактов, API и веб-систем на наличие уязвимостей и ошибок конфигурации.
- Подготовка четких и практичных отчетов, а также помощь в обучении технических команд вопросам безопасности.
- Отслеживание новых угроз, уязвимостей нулевого дня и методов атак, связанных с блокчейном и облачными средами.
Требования к кандидату
- Подтвержденный опыт проведения тестов на проникновение инфраструктуры, приложений и блокчейн-систем.
- Глубокое понимание тактик злоумышленников, оценки уязвимостей и стратегий их устранения.
- Опыт работы с безопасностью смарт-контрактов, API и веб-приложений.
- Способность составлять детальные и практичные отчеты по безопасности.
- Знание новых угроз, уязвимостей нулевого дня и методов атак в блокчейн и облачных средах.
- Отличные навыки сотрудничества для работы с командами разработки и DevOps.
