CyberOK — компания, разрабатывающая средства защиты информации на масштабах Интернета. Наша цель - отслеживать, обнаруживать и упреждать актуальные угрозы целых государств и Интернета в целом. Если по-простому, то узнать о возможной атаке быстрее хакеров. Приглашаем в команду ведущих специалистов по тестированию на проникновение (Penetration Testing Specialist) для улучшения базы знаний продукта и участия в проектах по анализу защищенности корпоративных сетей, систем и приложений.
Эксперт базы знаний в тестировании на проникновение
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- улучшения базы знаний продукта и участия в проектах по анализу защищенности корпоративных сетей, систем и приложений
требования
- следишь и хочешь исследовать актуальные уязвимости и мисконфигурации
- умеешь в/кайфуешь от автоматизации поиска и эксплуатации
- знаешь, как отыскать самые “дырявые” продукты
- сможешь описать проведенное исследование
- хочешь и продолжаешь пентестить
- опыт проведения проектов по тестированию на проникновение внешнего периметра не менее 2-х лет
- опыт проведения проектов по анализу защищенности и исследований программного обеспечения методом "белого ящика"
- наличие навыков самоорганизации, самостоятельной декомпозиции задач и взаимодействия в команде
- знание протоколов стека TCP/IP, особенностей прикладных сервисов, технологий контейнеризации и сервисов, составляющих инфраструктуру приложений (веб-сервера, СУБД, etc)
- опыт написания скриптов на языке программирования Python для работы с сетью и данными
- опыт написания программ с использованием многопоточности
- технический английский
- Будет плюсом: опыт написания программ на языке программирования GO для работы с сетью и данными; участие в Bug Bounty; наличие профильных сертификатов - OSCP, OSWE, etc; выступления на конференциях, опубликованные исследования и уязвимости; публичные статьи по анализу защищенности различных систем
условия
- участие в профильных мероприятиях
- помощь в сертификации
- заработная плата обсуждается на собеседовании с учетом пожеланий
- заслуженные премии
- работа удаленно или в офисе в Москве
- оформление с соблюдением ТК РФ
- медицинская страховка на территории РФ
- аккредитованная IT компания
- корпоративные скидки
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.