Исследователь уязвимостей в кибербезопасности

Метаскан — облачный сканер уязвимостей с интеграцией 31 инструмента (amass, ZAP, nuclei, dirsearch, NSE, hydra, patator и др.) для комплексного анализа внешнего периметра. Среди клиентов — крупнейшие компании России: Сбербанк, ВТБ, Альфабанк, Ростелеком, Wildberries, DNS, МКБ. Команда проекта также активно участвует в развитии и поддержке популярных open source-решений: ZAP, dirsearch, cameradar, Katana, Nuclei и других.

• Мониторинг новых и трендовых уязвимостей.
• Разработка PoC для 1-day уязвимостей и проверка их воспроизводимости.
• Анализ технической информации по новым уязвимостям.
• Поиск и анализ PoC и эксплойтов.
• Определение возможности эксплуатации уязвимости на тестовых стендах.
• Ручные проверки наличия трендовых уязвимостей в инфраструктуре клиентов.
• Документирование результатов проверок.
• Передача подтвержденных уязвимостей в работу командам разработки / R&D.
• Взаимодействовать с отделами Pentest, Red Team и R&D.
• Отслеживать развитие и появление новых способов эксплуатации известных уязвимостей.

• Практический опыт анализа уязвимостей.
• Хорошее понимание видов уязвимостей
• Умение самостоятельно исследовать новую уязвимость.
• Умение работать с PoC и эксплойтами.
• Уверенное понимание Linux
• Навык ручной проверки уязвимостей.
• Будет плюсом: Понимание принципов работы сканеров уязвимостей будет большим плюсом; Опыт работы с инструментами пентеста будет большим плюсом

• Полностью удалённая работа.
• Работа в аккредитованной IT-компании.
• 30 оплачиваемый день отдыха в год.
• Обучение на профильных курсах по сетям, ИБ и Linux — за счёт компании.
• Компенсация занятий спортом, курсов английского и сессий с психологом.
• Участие в реальных проектах с крупнейшими российскими компаниями.
• Доступ ко всем инструментам и разработкам команды, включая платформу “Метаскан”.