VyGroup — это команда из более чем 20 экспертов в , которые занимаются тестированием сервисов на проникновение (в том числе red teaming), анализом защищенности ПО (мобильных и веб-приложений, софта для финансовой отрасли), выполняют проекты по социальной инженерии, проводят аудит беспроводных сетей Мы ищем единомышленника — Амбициозен и голоден до знаний, который станет частью нашей команды! Тестировщик по удаленно. Сфера деятельности: IT, интернет, телеком График работы: Удалённая работа Опыт работы: Не имеет значения В том числе для кандидатов: старше 45 лет, от 14 лет, с нарушениями здоровья до 350 000 ₽ сдельно  

Требования: – Амбициозен и голоден до знаний; ОС — работа с Linux/Windows, командной строкой Bash/PowerShell, TCP/IP — Model, HTTP/S — Protocol, Port/Socket; программирование — Имеет навыки программирования на одном или нескольких языках (Python, Ruby, PHP, Java, JavaScript, VBA, PowerShell, VBScript, Go ,C#); желательно умение пользоваться отладчиком; разметка — работа с HTML-разметкой; СУБД — реляционные PostgreSQL/MySQL; веб-серверы — конфигурация и эксплуатация Nginx, Apache2; понимание принципов работы frontend/backend, frameworks; Умение пользоваться вспомогательным ПО — BurpSuite, Metasploit, Docker, netcat, sqlmap, nmap, ffuf, dirbuster. Знание основ информационной безопасности (понимание уязвимостей современных информационных систем); Знание принципов проведения тестирования на проникновение и анализа защищенности; Опыт разработки аналитической документации; Грамотная речь, умение формулировать мысли в письменной форме; Хорошие навыки в Microsoft Office (Word, Excel, Power Point); Английский язык для чтения профильной литературы и переписки;   Обязанности: Чем предстоит Вы будете тестировать в ручном режиме (минимум 20 часов на каждую уязвимость) анализировать защищенность сайтов и веб-приложений, то есть стремиться обнаружить абсолютно все уязвимости, которые в них есть. От самых простых, таких как небезопасное хранение файлов или открытое перенаправление, до самых опасных и сложных — различные инъекции, чтение файлов, локальное или удаленное выполнение кода, уязвимости в бизнес-логике приложений. Составление отчета по техническому заданию. Также у нас есть множество задач по исследованию самого разнообразного ПО на наличие уязвимостей. Расскажите нам о Cебе и наш менеджер непременно свяжется с вами. Оставьте Ваш отклик, пришлите нам Ваше резюме  Вам будет выслано техническое задание. vygrup@vk.com