Специалист по тестированию на проникновение (Application Security / Penetration Tester)

Компания ИНВИТРО является одной из ведущих в сфере медицинских технологий в России. Она предоставляет широкий спектр лабораторных и диагностических услуг, нацеленных на улучшение здоровья и качества жизни пациентов. ИНВИТРО активно внедряет инновационные решения и новые технологии в свою работу, что позволяет компании оставаться на переднем крае индустрии.

Ключевые факты:

• Основана в 1995 году
• Более 800 партнеров по предоставлению услуг
• Около 20 миллионов исследований в год
• Аккредитованная IT компания для разработки программного обеспечения

В команде Информационной безопасности ИНВИТРО основной задачей является защита приложений и продуктов компании. Специалисты по тестированию на проникновение моделируют действия хакеров, выявляя уязвимости на всех этапах разработки, чтобы предотвратить их эксплуатацию в реальных условиях.

Работа включает в себя тестирование веб-приложений, инфраструктуры и API, а также внедрение и эксплуатацию инструментов статического и динамического анализа кода. Также особое внимание уделяется безопасности контейнеров и CI/CD процессов, что критически важно для обеспечения защиты на современном уровне.

Кроме того, взаимодействие с SOC и участие в Red Team операциях также являются важными аспектами работы, что укрепляет защиту компании в условиях постоянно изменяющейся угрозы со стороны злоумышленников.

Чем предстоит заниматься:

• Ручное тестирование бизнес-логики веб-приложений и поиск уязвимостей OWASP Top 10
• Проведение внутреннего и внешнего пентестов сетевой инфраструктуры
• Анализ безопасности API и вопросов аутентификации
• Интеграция SAST в процесс code review
• Настройка DAST для тестирования сборок
• Сканирование образов на уязвимости в CI/CD пайплайне
• Аудит пайплайнов поставки кода и выстраивание безопасного процесса разработки
• Обучение команды SOC и участие в Purple Teaming