График: 5/2 с 9:30 до 18:30 (один удаленный день в неделю, после испытательного срока)
Чем предстоит заниматься:
- Проведение пентестов внешних ресурсов (сетевая инфраструктура, веб-приложения, мобильные приложения и др.);
- Проведение работ по анализу исходного кода приложений;
- Разработка вспомогательных инструментов для проведения пентестов;
- Формирование Отчетов и рекомендаций по устранению выявленных уязвимостей.
Требования:
- Высшее или незаконченное высшее техническое образование;
- Наличие теоретического и практического опыта поиска и эксплуатации различных веб-уязвимостей, знание особенностей и различные векторы эксплуатации;
- Понимание принципов работы уязвимостей и умение давать рекомендации по их устранению;
- Умение подтверждать и эксплуатировать уязвимости (написание PoC);
- Уверенные знания OWASP Top 10, OWASP Top 10 Mobile, OWASP Top 10 API;
- Понимание принципов работы современных сетей (TCP/IP-стек, маршрутизация, VPN, WiFi, и т.д.);
- Понимание методологий практического анализа защищенности (OWASP, OSSTMM);
- Понимание принципов безопасной разработки программного обеспечения;
- Уверенное владение всем необходимым инструментарием, опыт его доработки, автоматизации задач;
- Порядочность и стремление к постоянному профессиональному развитию.
Будет плюсом:
- Наличие профильных сертификатов (OSCP, OSWE, BSCP итд.);
- Опыт программирования на Python, C/C++, Bash, PHP, JavaScript;
- Наличие собственных исследований и публичных выступлений;
- Наличие обнаруженных уязвимостей, CVE;
- Участие в CTF.
Что мы предлагаем:
- Работа в аккредитованной компании;
- Отсутствие бюрократии и здравый смысл в процессах;
- Систему адаптации – за новичком закрепляется ментор;
- Гибкое начало рабочего дня с 9 до 11;
- Возможность гибридного формата работы – если задачи выполняются качественно и в срок, то часть дней в неделю можно работать из дома (по согласованию с командой);
- Высокий уровень дохода – фиксированный оклад и дополнительные регулярные премии по результатам работы;
- Обучение за счет компании – курсы, сертификации, а также у нас есть внутреннее приватное облако, в котором ты сможешь разворачивать интересующие тебя тестовые стенды;
- Очевидно, но тем не менее – работа полностью в белую по ТК РФ.
Назад к вакансиям