Пентестер внешнего периметра

CyberOK; United States; Remote; USD 21,000 - 36,000; Full time

Benefits offered by this job

Возмещение сертификаций

Конкурентная оплата

Удаленная работа или офис в Москве

ТК РФ

Медицинская страховка по РФ

3 дополнительных дня отпуска в квартал

Корпоративные скидки

Job summary

CyberOK — энергичный стартап в кибербезопасности, предлагающий удаленную работу. Мы ищем специалиста по тестированию на проникновение со смелым подходом к исследованиям и разработке эксплойтов. Приоритет — работа в команде, самоорганизация и способность связывать технические задачи с результатами.

Будут плюсом участие в Bug Bounty, сертификации OSCP/OSWE, выступления на конференциях и публикации. График удаленный или в офисе по желанию (Москва).

Qualifications

• опыт проведения проектов по тестированию на проникновение внешнего периметра не менее 2 лет
• опыт взаимодействия в команде и на масштабных проектах
• навыки самоорганизации и декомпозиции задач
• аналитика защищенности Web-приложений
• умение автоматизировать рутинные задачи (Bash, Python, ChatGPT)
• опыт исследований уязвимостей и разработки/доработки эксплойтов
• технический английский для чтения исследований

Skills

Penetration testing

Teamwork

Self-organization

Task decomposition

Web security

Automation Bash

Python

ChatGPT

Exploit development

Technical English

Job description

Описание

CyberOK – это энергичный стартап, созданный ветеранами практической кибербезопасности. Мы разрабатываем средства защиты информации и оказываем услуги в области тестирования на проникновение и расследования инцидентов. Мы не обросли бюрократией и поддерживаем 100% удаленную работу. Приглашаем в команду повелителей нмапа и бурпов, мастеров невидимых проникновений в самые закоулки корпоративных систем, способных взломать сейф зубочисткой, любителей копаться в многотысячных подсетях в поиске сокровищ, а “zero-day” вызывает у вас не ужас, а жажду к действиям, тогда вы – тот, кто нам нужен!

Требования

ты не просто следишь за актуальными уязвимостями и мисконфигурациями, но и жаждешь исследовать их в реальной боевой обстановке; у тебя хватит терпения и сил, чтобы докручивать интересные уязвимости до полного триумфа; ты положительно относишься к участию в Bug Bounty, ведь находить баги и получать за это награды — это твой вид спорта. опыт проведения проектов по тестированию на проникновение внешнего периметра не менее 2-х лет; опыт работы в команде, взаимодействия на масштабных проектах; наличие навыков самоорганизации, самостоятельной декомпозиции задач и взаимодействия в команде; сильные практические знания и навыки по анализу защищенности Web-приложений; умения автоматизировать свои рутинные задачи (Bash, Python, ChatGPT и т.д.) опыт в исследованиях уязвимостей, написания или доработки эксплойтов; технический английский, позволяющий эффективно читать и понимать исследования.

Будет плюсом:

• участие в Bug Bounty
• наличие профильных сертификатов - OSCP, OSWE, etc
• выступления на конференциях, опубликованные исследования и уязвимости
• публичные статьи по анализу защищенности различных систем

Условия

• опытный и позитивный коллектив;
• участие в профильных мероприятиях;
• оплату профильных сертификатов;
• приятную заработную плату (обсуждается на собеседовании с учетом пожеланий);
• работу удаленно или по желанию в офисе (Москва);
• оформление с соблюдением ТК РФ;
• медицинская страховка на территории РФ.
• дополнительные 3 дня оплачиваемого отпуска в квартал.
• корпоративные скидки.