Пентестер Web Application
Что предстоит делать
Наша компания NexGuard – агентство авторизованных проверок безопасности веб‑сервисов. Мы ищем пентестеров, которые будут заниматься тестированием веб‑приложений и API в согласованном scope. Ваша работа будет включать поиск и подтверждение уязвимостей, документирование findings (описание, impact, evidence, воспроизведение, рекомендации) и строгое соблюдение сроков. Мы работаем с SaaS‑платформами, e‑commerce, финтехом и EdTech‑решениями, поэтому требуется глубокое понимание Web Security и API Security, знание OWASP‑контролей и умение писать качественные отчёты. Платёж осуществляется по проекту: вы получаете 63 % от технической части, 37 % – агентству. В зависимости от проекта вы будете получать базовую оплату (пример: проект на 50 000 ₽ → вам 31 500 ₽) и бонусы за подтверждённые findings от 500 ₽ до 50 000 ₽. Выплаты прозрачные и в срок. Мы ценим конфиденциальность и профессионализм, поэтому ожидаем от кандидата соблюдения всех правил и этики пентестинга.
Что мы ждём от кандидата
- Опыт работы в Web Security и API Security
- Знание OWASP и его контрольных списков
- Умение писать качественные отчёты и findings
- Соблюдение конфиденциальности и этики пентестинга
Что предлагаем
- Удалённая работа
- Проектная работа с гибкими сроками
- Оплата 63 % от технической части, 37 % агентству
- Бонусы за подтверждённые findings от 500 ₽ до 50 000 ₽
- Прозрачные и своевременные выплаты
О Deffic
Откликнитесь на сайте работодателя.