Эксперт базы знаний в тестировании на проникновение

CyberOK; United States; Remote; USD 12,000 - 19,000; Full time

Benefits offered by this job

Удаленная работа или офис в Москве

Медицинская страховка на территории РФ

Корпоративные скидки

Job summary

CyberOK ищет специалиста по тестированию на проникновение для усиления базы знаний продукта и участия в проектах по анализу защищенности корпоративных сетей, систем и приложений.

Кандидат должен владеть навыками анализа уязвимостей, автоматизации и внешнего тестирования, а также опытом работы с белым ящиком. Наличие сертификатов OSCP/OSWE будет плюсом.

Qualifications

• Умение находить актуальные уязвимости и мисконфигурации.
• Наслаждение автоматизацией поиска и эксплуатации.
• Опыт проведения внешнего периметрического тестирования не менее 2 лет.
• Навыки белого ящика анализа программного обеспечения.
• Умение писать скрипты на Python для работы с сетью и данными.
• Знание протоколов TCP/IP и принципов работы веб-серверов и баз данных.

Responsibilities

• Участвовать в проектах по анализу защищенности корпоративных сетей, систем и приложений.
• Улучшать базу знаний продукта в области кибербезопасности.

Skills

Уязвимости и мисконфигурации

Автоматизация поиска

Внешнее тестирование

Белый ящик анализ ПО

Python-скрипты

Базовые знания TCP/IP

Job description

Описание

CyberOK — компания, разрабатывающая средства защиты информации на масштабах Интернета. Наша цель - отслеживать, обнаруживать и упреждать актуальные угрозы целых государств и Интернета в целом. Если по-простому, то узнать о возможной атаке быстрее хакеров. Приглашаем в команду ведущих специалистов по тестированию на проникновение (Penetration Testing Specialist) для улучшения базы знаний продукта и участия в проектах по анализу защищенности корпоративных сетей, систем и приложений.

Задачи

улучшения базы знаний продукта и участия в проектах по анализу защищенности корпоративных сетей, систем и приложений

Требования

следишь и хочешь исследовать актуальные уязвимости и мисконфигурации умеешь в/кайфуешь от автоматизации поиска и эксплуатации знаешь, как отыскать самые “дырявые” продукты сможешь описать проведенное исследование хочешь и продолжаешь пентестить опыт проведения проектов по тестированию на проникновение внешнего периметра не менее 2-х лет опыт проведения проектов по анализу защищенности и исследований программного обеспечения методом "белого ящика" наличие навыков самоорганизации, самостоятельной декомпозиции задач и взаимодействия в команде знание протоколов стека TCP/IP, особенностей прикладных сервисов, технологий контейнеризации и сервисов, составляющих инфраструктуру приложений (веб-сервера, СУБД, etc) опыт написания скриптов на языке программирования Python для работы с сетью и данными опыт написания программ с использованием многопоточности технический английский Будет плюсом: опыт написания программ на языке программирования GO для работы с сетью и данными; участие в Bug Bounty; наличие профильных сертификатов - OSCP, OSWE, etc; выступления на конференциях, опубликованные исследования и уязвимости; публичные статьи по анализу защищенности различных систем

Условия

участие в профильных мероприятиях помощь в сертификации заработная плата обсуждается на собеседовании с учетом пожеланий заслуженные премии работа удаленно или в офисе в Москве оформление с соблюдением ТК РФ медицинская страховка на территории РФ аккредитованная IT компания корпоративные скидки