Penetration Tester (Embedded / Connected Systems)

Moodro шукає спеціаліста, який проводить авторизоване тестування безпеки вбудованих та підключених систем і допомагає команді закривати ризики через практичні рекомендації.

Формат: Київ (перевага, офлайн/гібрид) • пріоритет full-time. Можливий формат не з Києва за умови повної доступності та готовності до періодичних візитів (за потреби).

Чим будете займатись

• Проводити security assessment компонентів embedded/connected систем у лабораторному середовищі.
• Виявляти та описувати ризики у логіці аутентифікації, контролі доступів, оновленнях, конфігураціях та обміні даними.
• Валідувати виправлення разом з інженерами (ретести, regression checks).
• Готувати чіткі звіти з ризиками, відтворюваністю та рекомендаціями.

Must-have

• 3+ роки досвіду в pentest/security testing (бажано IoT/embedded, але не обов’язково).
• Крипто-основи: симетричне шифрування AES, різниця симетричне/асиметричне (DH/RSA), хешування (SHA-256), базове розуміння KDF.
• Linux, базовий network/traffic analysis (на рівні інструментів і логіки).
• Вміння пояснювати ризики просто і по суті (звітність, комунікація).

Nice-to-have

• Дотичність до firmware/бінарного аналізу (навіть базово).
• Python для автоматизації перевірок/аналізу даних.