3 дня назад
Ведущий пентестер (Middle+/Senior Penetration Tester) (Cybersecurity)
hhВакансия с HeadHunter. Контакт ведёт на hh.ru
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Описание вакансии
Текст:
TL;DR
Ведущий пентестер (Middle+/Senior Penetration Tester) (Cybersecurity): Проведение тестирования на проникновение внешнего периметра и анализ защищенности веб-приложений с акцентом на исследование уязвимостей, эксплуатацию и автоматизацию рутинных задач. Фокус на докручивании уязвимостей до полного подтверждения, написании и доработке эксплойтов и работе с многотысячными подсетями.
Локация: удалённо; по желанию — офис в Москве, Огородный проезд, 16/1с4. Оформление с соблюдением ТК РФ; медицинская страховка действует на территории РФ.
Компания
CyberOK — стартап ветеранов практической кибербезопасности, разрабатывающий средства защиты информации и оказывающий услуги по тестированию на проникновение и расследованию инцидентов.
Что делать
- Проводить проекты по тестированию на проникновение внешнего периметра.
- Анализировать защищённость веб-приложений и исследовать актуальные уязвимости и мисконфигурации.
- Докручивать найденные уязвимости до полного подтверждения и результата.
- Исследовать уязвимости, писать и дорабатывать эксплойты.
- Автоматизировать рутинные задачи с помощью Bash, Python, ChatGPT и других инструментов.
- Взаимодействовать с командой на масштабных проектах и участвовать в Bug Bounty.
Требования
- От 3 до 6 лет опыта работы; из них не менее 2 лет — в проектах по тестированию на проникновение внешнего периметра.
- Сильные практические знания и навыки анализа защищённости веб-приложений.
- Опыт исследований уязвимостей, написания или доработки эксплойтов.
- Опыт командной работы и взаимодействия на масштабных проектах.
- Навыки самоорганизации, самостоятельной декомпозиции задач и взаимодействия в команде.
- Технический английский, позволяющий эффективно читать и понимать исследования.
Хорошо, если есть
- Участие в Bug Bounty.
- Профильные сертификаты OSCP, OSWE и другие.
- Выступления на конференциях, опубликованные исследования и уязвимости.
- Публичные статьи по анализу защищённости различных систем.
Культура и преимущества
- 100% удалённая работа или возможность работать из офиса в Москве.
- Опытный и позитивный коллектив без избыточной бюрократии.
- Участие в профильных мероприятиях.
- Оплата профильных сертификатов.
- Оформление по ТК РФ и медицинская страховка на территории РФ.
- Дополнительные 3 дня оплачиваемого отпуска в квартал и корпоративные скидки.
Процесс найма
- Размер заработной платы обсуждается на собеседовании с учётом пожеланий кандидата.
Будьте осторожны
Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →
Музыка
Осень
Поддержка