О компании
Метаскан — облачный сканер уязвимостей с интеграцией 31 инструмента (amass, ZAP, nuclei, dirsearch, NSE, hydra, patator и др.) для комплексного анализа внешнего периметра.
Среди клиентов — крупнейшие компании России: Сбербанк, ВТБ, Альфабанк, Ростелеком, Wildberries, DNS, МКБ.
Команда проекта также активно участвует в развитии и поддержке популярных open source-решений: ZAP, dirsearch, cameradar, Katana, Nuclei и других.
Ищем специалиста, которому действительно интересно разбираться в новых уязвимостях и понимать, как они работают на практике. В этой роли вы будете следить за трендовыми уязвимостями, исследовать их, находить потенциально затронутые системы и вручную проверять их наличие у наших клиентов.
Что предстоит делать
•Мониторинг новых и трендовых уязвимостей.
•Анализ технической информации по новым уязвимостям.
•Поиск и анализ PoC и эксплойтов.
•Определение возможности эксплуатации уязвимости в реальных условиях.
•Поиск потенциально уязвимых клиентов и активов.
•Ручные проверки наличия трендовых уязвимостей в инфраструктуре клиентов.
•Документирование результатов проверок.
•Передача подтвержденных уязвимостей в работу командам разработки / R&D.
•Взаимодействовать с отделами Pentest, Red Team и R&D.
•Отслеживать развитие и появление новых способов эксплуатации известных уязвимостей.
Что мы ожидаем
•Практический опыт анализа уязвимостей.
•Хорошее понимание видов уязвимостей.
•Умение самостоятельно исследовать новую уязвимость.
•Умение работать с PoC и эксплойтами.
•Уверенное понимание Linux.
•Навык ручной проверки уязвимостей.
•Понимание принципов работы сканеров уязвимостей будет большим плюсом.
•Опыт работы с инструментами пентеста будет большим плюсом.
Что мы предлагаем
•Полностью удалённая работа.
•Работа в аккредитованной IT-компании.
•30 оплачиваемый день отдыха в год.
•Обучение на профильных курсах по сетям, ИБ и Linux — за счёт компании.
•Компенсация занятий спортом, курсов английского и сессий с психологом.
•Участие в реальных проектах с крупнейшими российскими компаниями.
•Доступ ко всем инструментам и разработкам команды, включая платформу «Метаскан».
