Специалист по анализу защищенности веб-приложений (PT SWARM)( Positive Technologies )

12 Декабря

Партнерские Вакансии

Город:

Москва

Занятость:

Полная занятость

Компания "Positive Technologies"

PT SWARM — это команда из более чем 60 экспертов в offensive security, которые занимаются тестированием на проникновение (в том числе red teaming), анализом защищенности приложений (мобильных и веб-приложений, приложений финансовой отрасли), выполняют проекты по социальной инженерии, проводят аудит беспроводных сетей, банкоматов и POS-терминалов. В среднем ежегодно команда успешно выполняет более 100 проектов.

Наши эксперты выступают на топовых международных конференциях по кибербезопасности, таких как Black Hat Europe, Black Hat USA, CanSecWest, DEF CON, Hack in Paris, No Such Con, PacSec, Power of Community.

За последние три года эксперты PT SWARM выявили более 250 уязвимостей, 70% из которых высокого и критического уровня, в программных продуктах 60 различных производителей, среди которых Cisco, Citrix, Fortinet, IBM, Intel,Microsoft, Moxa, NCR, Palo Alto, Schneider Electric, Siemens, Verifone, VMware.

Команда PT SWARM ведет блог с исследованиями, а также Твиттер; ее участники попадали в топ хакерских техник PortSwigger и были отмечены в залах славы многих известных компаний: Adobe, Apple, AT&T, IBM, GitLab, Google, Mastercard, Microsoft, PayPal, Salesforce и десятках других.

Мы ищем единомышленника — специалиста по анализу защищенности веб-приложений, который станет частью нашей команды!

Чем предстоит заниматься:

Вы будете анализировать защищенность веб-приложений, то есть стремиться обнаружить абсолютно все уязвимости, которые в них есть. От самых простых, таких как небезопасное хранение файлов или открытое перенаправление, до самых опасных и сложных — различные инъекции, чтение файлов, локальное или удаленное выполнение кода. Вам предстоит участвовать в организации крупнейшего форума по кибербезопасности Positive Hack Days, а также заниматься исследованиями и публиковать их в блоге команды PT SWARM (twitter.com/ptswarm, swarm.ptsecurity.com)

Мы ищем коллегу, который:

  • Знает, какие веб-уязвимости бывают и как их можно эксплуатировать;
  • Имеет теоретический и практический опыт поиска и эксплуатации различных веб-уязвимостей, знает особенности и различные векторы эксплуатации;
  • Понимает принципы работы уязвимостей и умеет давать рекомендации по их устранению;
  • Умеет искать уязвимости белым ящиком, читать код на одном из языков: C#, Java, Node.js, PHP, Python, Ruby.

Приветствуются:

  • Успешное участие в программах bug bounty с публично раскрытыми уязвимостями, CTF;
  • Наличие собственных исследований и публичных выступлений;
  • Наличие обнаруженных уязвимостей, CVE;
  • Умение разрабатывать собственные инструменты для анализа защищенности (например, с помощью Burp Suite API);
  • Наличие сертификатов (OSCP, OSWE, eWAPTX);
  • Опыт работы с AWS, Azure, Docker, K8s и опыт анализа защищенности этих систем.

Почему вам у нас понравится:

  • У нас не нужно заниматься написанием отчетов, для этого есть команда аналитики.
  • Мы даем все необходимые устройства для работы.
  • Мы одобряем и предоставляем возможность пройти любую тематическую сертификацию (OSCP, OSWE и др.).
  • Вы будете работать в команде признанных экспертов в offensive security.
  • Вы будете делать огромный вклад в безопасность приложений, которыми вы и ваши знакомые пользуются ежедневно.
  • У каждого из нас ДМС со стоматологией, вызовом врача на дом и экстренной госпитализацией. Плюс страховка для путешествий.
  • Две недели дополнительного отпуска. Мы верим, что время – главный ресурс.
  • Можно самому выбрать во сколько начнется твой рабочий день. Возможна удаленная работа при необходимости.
  • Есть возможность работать удаленно или частично в офисе (обсуждается на этапе интервью).
Похожие вакансии

12 Декабря

Специалист по обслуживанию технических средств охраны

Москва

Компания "Faberlic" Обязанности: Прокладка СКС (в том числе оптоволоконных) линий систем видеонаблюдения и контроля доступа; Монтаж,...

Отправить резюме подробнее

08 Декабря

SMM-специалист в сфере ИТ

Москва

Компания "Softline" Готов создать армию фанатов Инферит? Мы ищем того, кто превратит наши соцсети в магнит для технарей и бизнесменов. Шесть...

Отправить резюме подробнее

08 Декабря

Главный специалист-архитектор( А2М )

Москва

Компания "А2М" В один из наших активов ищем Главного специалиста-архитектора. Задачи: Разработка и выполнение раздела...

Отправить резюме подробнее

07 Декабря

Специалист отдела мониторинга и реагирования на инциденты ИБ - L1 SOC (ГПМ Цифровые Инновации)

Москва

Компания "Rutube" Обязанности: Мониторинг и первичная обработка событий/алертов кибербезопасности с использованием SIEM и других...

Отправить резюме подробнее

11 Декабря

Руководитель управления системного анализа

Москва

Компания "ВСК, САО" Чем предстоит заниматься: Формирование и развитие команды аналитиков компании (около 100 чел.); Организация...

Отправить резюме подробнее

Вакансия размещена в отрасли

Информационные технологии / IT / Интернет: