Исследователь безопасности АСУ ТП

PT SWARM — это команда из более чем 60 экспертов в offensive security, которые занимаются тестированием на проникновение (в том числе red teaming), анализом защищенности приложений (мобильных и веб-приложений, приложений финансовой отрасли), выполняют проекты по социальной инженерии, проводят аудит беспроводных сетей, банкоматов и POS-терминалов. В среднем ежегодно команда успешно выполняет более 100 проектов.

• Исследование промышленного оборудования и программного обеспечения с целью поиска уязвимостей, восстановления сетевых протоколов
• Участие в проектах по анализу защищенности промышленных систем Заказчиков

• Иметь практический опыт работы с компонентами АСУ ТП и желание исследовать промышленные устройства и ПО с целью выявления уязвимостей
• Опыт анализа промышленных протоколов (например S7, Modbus-подобных и т.д.), в том числе проприетарных; восстановление структуры сетевых пакетов
• Понимание типов уязвимостей и их эксплуатации
• Навыки работы готовыми инструментами для исследований и анализа (например: Nmap, burp, IDAPro и т.д. )
• Будет плюсом: Наличие обнаруженных уязвимостей (БДУ, CVE); Опыт в реверс-инжиниринге; Опыт участия в программах bug bounty, CTF; Наличие профильных сертификатов (например, OSCP)

• Гибридный формат работы, гибкое начало рабочего дня
• Условия для постоянного развития: внешние и внутренние образовательные программы, митапы, научпоп-лекции, экспертное обучение, обучение для руководителей и не только
• Гибкий подход к отдыху: 28 календарных дней отпуска, доплату отпускных до полного оклада и 10 day off в год
• Заботу о здоровье: ДМС с первой недели работы, включая стоматологию, ежегодный чекап
• Компенсацию до 50% расходов на занятия спортом и английским языком в рамках ежегодного бюджета
• Работу в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития