Remote Offensive Security Research Engineer

METASCAN

United States

Remote

USD 100,000 - 180,000

Full time

46 hours ago

Be an early applicant

Get a reply from this employer

Your resume and cover letter, tailored to exactly what they’re hiring for.

Get past ATS filters

Benefits offered by this job

Удаленная работа

Обучение и конференции

Компенсация профессионального развития

Discord для коммуникации

Job summary

METASCAN приглашает в команду Offensive Security Developer (пентест-исследователь) для развития платформы обнаружения и управления уязвимостями внешнего периметра. Вы будете поддерживать 33+ инструментов, интегрировать новые утилиты и развивать безопасные PoC и сигнатуры для CVE.

Кандидату требуется 3+ лет коммерческого опыта пентеста/Red Team, владение Burp Suite, Nmap, Nuclei и Python3; знание Linux и сетевых протоколов обязательно.

Qualifications

Коммерческий опыт пентестера/Red Team от 3 лет.
Опыт работы с пентест-инструментами: Burp Suite, OWASP ZAP, Nmap, ffuf, dirsearch, Feroxbuster, Subfinder, Amass, Nuclei.
Опыт работы с коммерческими сканерами: Qualys, Nessus, Rapid7, Acunetix.
Опыт работы с OWASP, MITRE ATT&CK.
Знание Linux на уровне администратора.

Responsibilities

Поддерживать и обслуживать 33+ инструмента: Burp Suite, OWASP ZAP, Nmap, ffuf, dirsearch, Feroxbuster, Subfinder, Amass, Nuclei и д.р.
Интеграция новых утилит в существующие процессы, адаптация под нашу среду.
Реализация тестов безопасности и сигнатур для новых CVE.
Разработка безопасных PoC и NSE-скриптов/модулей движка.
Написание unit/integration тестов и документации, участие в code-review.