Penetration Test Engineer


**Prom.ua** — найбільший маркетплейс України, де продаються понад 100 млн товарів від десятків тисяч підприємців з усієї країни.

**На Prom.ua:**
кожен покупець може знайти все, що потрібно, за найкращою ціною: від зубної щітки до культиватора для саду та городу.
кожен підприємець може продавати товари в каталозі маркетплейса, на сайті, створеному на платформі Прома та у мобільному додатку «Prom покупки».

**Prom.ua в цифрах:**
щодня маркетплейс відвідують 4,8 млн осіб
на маркетплейсі працюють понад 60 тис. компаній
у каталозі 102,5 млн товарів

**Про команду:**
Індивідуальна робота з усіма командами. Найчастіша комунікація з CTO, Head of QA, Head of Information Security.

**Що важливо для даної ролі:**
Мінімум 1 рік досвіду в тестуванні безпеки/проведення тестів на проникнення веб-додатків
Знання для проведення самостійного пошуку і аналізу вразливостей, застосовуючи ручний і автоматичний підходи для виконання тестів
Розуміння практичних заходів по забезпеченню безпеки веб-додатків (наприклад, OWASP TOP 10+)
Досвід роботи з методиками і фреймворками:
OWASP TOP 10
OWASP Web Security Testing Guide
OWASP Application Security Verification Standard
OWASP Cheat Sheet Series
OWASP API Security
OWASP SAMM
Security development lifecycle
Успішний досвід роботи з такими інструментами:
Burp Suite pro,
ZAP,
Nmap.
Kali Linux
Досвід програмування на JavaScript
Хороші комунікативні навички
Здатність вчитися і швидко адаптуватися у динамічному середовищі
 
**Буде перевагою:**
Досвід роботи з системами CI
Досвід розробки програмного забезпечення і/або написання сценаріїв на Java, Python або bash
Знання галузевих стандартів і нормативів (PCI DSS, GDPR і тд.)
Сертифікати кібербезпеки: OSCP, CEH, SANS і тд.
 
**Задачі:**
Співпрацювати з різноманітними зацікавленими сторонами проекту, щоб визначити потенційні вектори атак і слабкі сторони додатків, що тестуються
Розробляти і впроваджувати стратегію тестування безпеки, створювати плани тестування безпеки
Виконувати оцінку безпечності додатків і сервісів, які розробляються командами
Готувати звіти з результатами проведених процедур оцінки безпеки для кожного тесту на проникнення. Перевіряти результати їх усунення.
Валідувати сповіщення про вразливості, отримані від незалежних спеціалістів по безпеці у рамках програми bug bounty.
 
**Етапи відбору:**
Співбесіда з Head of QA та CTO (60 хв). Ми познайомимось з вами та вашим досвідом, поділимось деталями про вакансію, відповімо на ваші запитання.
 
**Ми пропонуємо:**
Можливість професійного росту через виконання процедур тестування різних додатків в рамках одного проекту
Тісне спілкування з командами QA, розробки і продакт-менеджерами
Можливість безпосередньо впливати на продукт, пропонувати свої фічі
 
**Що ще про роботу в EVO:**
Робота віддалено, але є можливість відвідувати офіс-коворкінг
Гнучкий графік, можно обговорювати з командою
Ми забезпечуємо всю необхідну техніку та меблі для робочого місця вдома
24 календарних дні відпустки на рік
Оплачувані лікарняні
Медичне страхування
EVO