[Com2uS Platform Co., Ltd.] Набор специалиста по технической безопасности платформы

(주)컴투스플랫폼 · 서울 금천구 가산디지털1로 131

✨Обязанности - Проверка технической защищенности новых веб-сервисов, платформ и внешних интеграционных API, а также выявление уязвимостей - Проведение пентеста и глубокого анализа уязвимостей основных веб-приложений и API на базе REST/GraphQL - Анализ причин уязвимостей, предоставление руководств по безопасному программированию и проверка выполнения мер по устранению - Проверка и оптимизация правил систем защиты информации, связанных с вебом (WAF, DDoS и т. д.), содействие в расследовании инцидентов веб-взлома - Воспроизведение PoC новых публичных уязвимостей (CVE) и уязвимостей библиотек с открытым исходным кодом, анализ влияния и разработка инструментов автоматизации диагностики ✅Требования - Практический опыт от 2 лет в области информационной безопасности, диагностики веб-уязвимостей и пентеста - Глубокое понимание HTTP/HTTPS, Web Socket, механизмов аутентификации/авторизации на основе сессий и токенов (JWT и т. д.) - Умение проводить ручную диагностику с помощью веб-прокси-инструментов, таких как Burp Suite, и анализировать атаки, обходящие бизнес-логику - Способность анализировать документы по планированию сервиса, архитектурные схемы и спецификации API для выявления технических угроз безопасности - Навыки использования скриптовых языков (Python, Bash, Go и т. д.) для автоматизации диагностических инструментов и создания атакующих PoC - Лица, прошедшие военную службу или освобожденные от нее, не имеющие ограничений для зарубежных командировок 💖Предпочтительно - Опыт выстраивания и эксплуатации процесса проверки безопасности перед запуском новых IT- и веб-сервисов - Опыт управления политиками систем информационной защиты, таких как веб-фаервол (WAF), Anti-DDoS, либо анализа инцидентов веб-взлома - Понимание и опыт диагностики архитектуры веб-приложений на основе публичных облаков, таких как AWS, GCP - Наличие наград за сообщения об уязвимостях в отечественных и зарубежных bug bounty (KISA, HackerOne и т. д.) либо призовых мест в CTF - Навыки сотрудничества: умение эффективно взаимодействовать с подразделениями разработки, инфраструктуры и др., согласовывая реалистичные меры по устранению рисков 🏠Место работы - Сеул, округ Кымчхон-гу, Gasan Digital 1-ro 131, BYC High City - 5 минут пешком от станции Gasan Digital Complex линий метро 1 и 7 ⚡️Этапы отбора - Отбор по документам > Первое собеседование > Второе собеседование > Согласование условий > Финальное принятие 👉Период/способ набора - Период приема: до закрытия вакансии 📋Прочее - Постоянная должность (испытательный срок 3 месяца) - В течение испытательного срока выплачивается 100% зарплаты, система персонала и льготы применяются без изменений - Портфолио до 50 МБ, подать в виде одного сжатого файла - Если размер превышен, укажите ссылку на портфолио в блокноте и загрузите его - Только кандидаты, прошедшие отбор по документам, будут уведомлены индивидуально в течение 2–3 недель - Email для связи: recruit@com2us.com - После добавления в KakaoTalk '@컴투스채용' в друзья возможна индивидуальная консультация 1:1