Специалист по тестированию на проникновение

Что предстоит делать

CyberOK – это энергичный стартап, созданный ветеранами практической кибербезопасности. Мы разрабатываем средства защиты информации и оказываем услуги в области тестирования на проникновение и расследования инцидентов. Мы не обросли бюрократией и поддерживаем 100% удаленную работу. Приглашаем в команду повелителей нмапа и бурпов, мастеров невидимых проникновений в самые закоулки корпоративных систем, способных взломать сейф зубочисткой, любителей копаться в многотысячных подсетях в поиске сокровищ, а “zero-day” вызывает у вас не ужас, а жажду к действиям, тогда вы – тот, кто нам нужен! Тебе будет интересно у нас, если: — ты не просто следишь за актуальными уязвимостями и мисконфигурациями, но и жаждешь исследовать их в реальной боевой обстановке; — у тебя хватит терпения и сил, чтобы докручивать интересные уязвимости до полного триумфа; — ты положительно относишься к участию в Bug Bounty, ведь находить баги и получать за это награды — это твой вид спорта. От тебя мы ждем: — опыт проведения проектов по тестированию на проникновение внешнего периметра не менее 2-х лет; — опыт работы в команде, взаимодействия на масштабных проектах; — наличие навыков самоорганизации, самостоятельной декомпозиции задач и взаимодействия в команде; — сильные практические знания и навыки по анализу защищенности Web-приложений; — умения автоматизировать свои рутинные задачи (Bash, Python, ChatGPT и т.д.) — опыт в исследованиях уязвимостей, написания или доработки эксплойтов; — технический английский, позволяющий эффективно читать и понимать исследования. Будет плюсом: — участие в Bug Bounty; — наличие профильных сертификатов - OSCP, OSWE, etc; — выступления на конференциях, опубликованные исследования и уязвимости; — публичные статьи по анализу защищенности различных систем.

Что предлагаем