Positive Technologies · Удалённо · по договорённости
Обязанности:
Искать и находить уязвимости в веб-приложениях. Подавляющее число веб-приложений под анализ — коробочные ИТ-продукты, установленные у наших заказчиков. Результаты исследований нужны для нашей команды по проведению тестов на проникновение.
Требования:
- Навык поиска critical server-side уязвимости в веб-приложениях.
- Знание Java, C# и PHP на уровне чтения кода.
- Углубленное понимание отдельных типов уязвимостей или миссконфигураций ПО.
- Опыт в воспроизведении CVE по адвайзори.
- Опыт декомпилирования приложения.
- Знание скриптовых языков для автоматизации (python, powershell).
- Начальные знания *nix ОС.
Условия:
- Ежегодный отпуск 28 календарных дней и 10 дополнительных оплачиваемых выходных.
- Карьерный рост и обучение.
- Гибридный график и гибкое начало рабочего дня.
Отклик ведёт на сайт работодателя. Бесплатная регистрация открывает отклик и разбор резюме.