CyberOK

Эксперт базы знаний в тестировании на проникновение

Коротко

Ведущий специалист по тестированию на проникновение (Penetration Testing Specialist) для улучшения базы знаний продукта и участия в проектах по анализу защищенности корпоративных сетей, систем и приложений в компании, разрабатывающей средства защиты информации. Требуется опыт пентеста внешнего периметра не менее 2 лет, анализа защищенности методом "белого ящика", знание TCP/IP, контейнеризации, Python, многопоточности и технический английский. Работа удаленно по РФ или в офисе в Москве, зарплата обсуждается на собеседовании.

Описание
CyberOK — компания, разрабатывающая средства защиты информации на масштабах Интернета. Цель компании — отслеживать, обнаруживать и упреждать актуальные угрозы целых государств и Интернета в целом: узнать о возможной атаке быстрее хакеров. Приглашаем в команду ведущих специалистов по тестированию на проникновение (Penetration Testing Specialist) для улучшения базы знаний продукта и участия в проектах по анализу защищенности корпоративных сетей, систем и приложений.
Задачи
•Улучшение базы знаний продукта
•Участие в проектах по анализу защищенности корпоративных сетей, систем и приложений
Требования
•Следишь и хочешь исследовать актуальные уязвимости и мисконфигурации
•Умеешь в/кайфуешь от автоматизации поиска и эксплуатации
•Знаешь, как отыскать самые "дырявые" продукты
•Сможешь описать проведенное исследование
•Хочешь и продолжаешь пентестить
•Опыт проведения проектов по тестированию на проникновение внешнего периметра не менее 2-х лет
•Опыт проведения проектов по анализу защищенности и исследований программного обеспечения методом "белого ящика"
•Наличие навыков самоорганизации, самостоятельной декомпозиции задач и взаимодействия в команде
•Знание протоколов стека TCP/IP, особенностей прикладных сервисов, технологий контейнеризации и сервисов, составляющих инфраструктуру приложений (веб-сервера, СУБД и т.д.)
•Опыт написания скриптов на языке программирования Python для работы с сетью и данными
•Опыт написания программ с использованием многопоточности
•Технический английский
Будет плюсом
•Опыт написания программ на языке программирования GO для работы с сетью и данными
•Участие в Bug Bounty
•Наличие профильных сертификатов — OSCP, OSWE и др.
•Выступления на конференциях, опубликованные исследования и уязвимости
•Публичные статьи по анализу защищенности различных систем
Условия
•Участие в профильных мероприятиях
•Помощь в сертификации
•Заработная плата обсуждается на собеседовании с учетом пожеланий
•Заслуженные премии
•Работа удаленно или в офисе в Москве
•Оформление с соблюдением ТК РФ
•Медицинская страховка на территории РФ
•Аккредитованная IT компания
•Корпоративные скидки

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте