ازکی | Azki

کامپیوتر، فناوری اطلاعات و اینترنت بیش از ۱۰۰۰ نفر www.azki.com/

فرصت‌های شغلی ۵۵

استخدام Senior Web Application Penetration Tester

دسته‌بندی شغلی

IT / DevOps / Server
موقعیت مکانی

تهران ، تهران
نوع همکاری

تمام وقت
حداقل سابقه کار

سه تا شش سال
حقوق

توافقی

شرح موقعیت شغلی

We are looking for a Senior Web Application Penetration Tester with strong hands-on experience finding and exploiting complex vulnerabilities in modern web applications and APIs.

Key Responsibilities:

Perform advanced web application and API penetration tests
Identify and exploit authentication and authorization flaws, privilege escalation, and broken function-level access control.
Find business-logic vulnerabilities, race conditions and workflow bypasses.
Exploit SSRF, SQL injection, XSS, insecure file upload, command injection.
Test OAuth2/OIDC, SSO, JWT and session-management implementations.
Perform advanced reconnaissance: subdomain and asset discovery, content discovery, parameter mining, JS analysis and endpoint extraction.
Maintain and improve internal recon automation and tooling.
Continuously monitor the external attack surface for new and forgotten assets.

Requirements:

Expert-level Burp Suite usage, including extensions and custom tooling.
Deep understanding of JWT, caching, proxies and modern web architectures.
Advanced authentication and authorization testing skills.
Strong business-logic and race-condition testing capability.
Strong API security knowledge.
Practical experience with Nuclei, ffuf, sqlmap.

ثبت آگهی استخدام در جابینجا

معرفی شرکت

ما حاصل ایده‌ای هستیم که سال ۹۵ شکل گرفت؛ «بیمیتو» که چند سال بعد با «ازکی» ادغام شد و با اسم Azki.com به حرکت خودش ادامه داد. شروع تاریخ ما از دنیای «مقایسه و خرید آنلاین بیمه بوده و صنعت بیمه رو هم سال‌ها پیش دریانورد‌ها استارت زدن. ما در ازکی شبیه دریانوردهایی هستیم که صاحب کشتی‌چه‌های خودمونیم و با همدیگه کشتی بزرگ‌تری رو دنبال خودمون می‌کشونیم. این کشتی بزرگ و غول‌پیکر یعنی ازکی!
کار ما اینه که به آدما کمک کنیم که با مقایسه کردن بهترین تصمیم رو بگیرن.
ما با هم داریم یک بیزینس رو حرکت می‌دیم و این فرصت رو داریم که اینجا ایده‌هامون رو اجرا کنیم، با کنجکاوی توی ازکی گشت و گذار کنیم، تکه‌های این کشتی بزرگ و کشتی خودمون رو با تخصصمون بهتر کنیم یا از نو بسازیم.

ما می‌خوایم چیزی بسازیم که کاربرمون بگه:
«چه چیز خفن و باحالی!»