Работа Инженера по кибербезопасности

• Обязанности:
  • Проведение анализа защищённости веб-приложений и API:
    • Проверка клиентской и серверной части
    • Анализ бизнес-логики
    • Оценка механизмов аутентификации и авторизации
    • Контроль управления сессиями и токенами
    • Проверка контроля доступа
  • Анализ исходного кода:
    • Определение причин уязвимостей
    • Выявление аналогичных проблем в других компонентах продукта
  • Подтверждение уязвимостей:
    • Безопасная эксплуатация уязвимостей
    • Разработка PoC (Proof of Concept) и эксплойтов
    • Построение цепочек атак без нарушения работы систем
  • Демонстрация фактического воздействия уязвимостей:
    • Проверка сценариев атак на внутреннюю инфраструктуру
    • Воздействие на пользователей и компрометация данных
    • Оценка значимых последствий для бизнеса

Местоположение: г. Алматы, Медеуский район