Специалист по анализу защищенности веб-приложений

Чем предстоит заниматься:
Вы будете анализировать защищенность веб-приложений, то есть стремиться обнаружить абсолютно все уязвимости, которые в них есть. От самых простых, таких как небезопасное хранение файлов или открытое перенаправление, до самых опасных и сложных — различные инъекции, чтение файлов, локальное или удаленное выполнение кода. Вам предстоит участвовать в организации крупнейшего форума по кибербезопасности Positive Hack Days, а также заниматься исследованиями и публиковать их в блоге команды PT SWARM (twitter.com/ptswarm, swarm.ptsecurity.com).

Мы ищем коллегу, который:
Знает, какие веб-уязвимости бывают и как их можно эксплуатировать;
Имеет теоретический и практический опыт поиска и эксплуатации различных веб-уязвимостей, знает особенности и различные векторы эксплуатации;
Понимает принципы работы уязвимостей и умеет давать рекомендации по их устранению;
Умеет искать уязвимости белым ящиком, читать код на одном из языков: C#, Java, Node.js, PHP, Python, Ruby.

Приветствуются:
Успешное участие в программах bug bounty с публично раскрытыми уязвимостями, CTF;
Наличие собственных исследований и публичных выступлений;
Наличие обнаруженных уязвимостей, CVE;
Умение разрабатывать собственные инструменты для анализа защищенности (например, с помощью Burp Suite API);
Наличие сертификатов (OSCP, OSWE, eWAPTX);
Опыт работы с AWS, Azure, Docker, K8s и опыт анализа защищенности этих систем.

Мы предлагаем:
Ежегодный отпуск 28 календарных дней и 10 дополнительных оплачиваемых выходных;
Карьерный рост;
Обучение и рост вместе с лучшими экспертами;
Сильную команду профессионалов, с которыми ты будешь решать сложные интересные задачи и определять будущее кибербезопасности в мире;
Возможность стать частью комьюнити и проводить время с коллегами вне работы. У нас есть спортивные сборные и клубы по интересам;
Гибридный график и гибкое начало рабочего дня;
Работу в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития;
Заботу о здоровье: ДМС (стоматология, вызов врача на дом и экстренная госпитализация — с первого месяца работы), частичная компенсация занятий спортом и английским.