Задачи
— Проверять входящие отчёты об уязвимостях на достоверность, точность и серьёзность;
— Проводить триаж находок в управляемых программах bug bounty для клиентов;
— Эскалировать критические уязвимости и участвовать в реагировании на инциденты;
— Общаться с клиентами и исследователями для уточнения деталей отчётов.
Требования
— Знание уязвимостей OWASP Top Ten и методов оценки безопасности приложений;
— Уверенное владение Burp Suite или аналогичным перехватывающим прокси;
— Практический опыт с инструментами nmap, sqlmap или набором Kali Linux;
— Навыки скриптинга или разработки для автоматизации проверки уязвимостей.
