Описание
PT SWARM — это команда из более чем 60 экспертов в offensive security, которые занимаются тестированием на проникновение (в том числе red teaming), анализом защищенности приложений (мобильных и веб-приложений, приложений финансовой отрасли), выполняют проекты по социальной инженерии, проводят аудит беспроводных сетей, банкоматов и POS-терминалов. В среднем ежегодно команда успешно выполняет более 100 проектов.
Задачи
•Исследование промышленного оборудования и программного обеспечения с целью поиска уязвимостей, восстановления сетевых протоколов
•Участие в проектах по анализу защищенности промышленных систем Заказчиков
Требования
•Иметь практический опыт работы с компонентами АСУ ТП и желание исследовать промышленные устройства и ПО с целью выявления уязвимостей
•Опыт анализа промышленных протоколов (например S7, Modbus-подобных и т.д.), в том числе проприетарных; восстановление структуры сетевых пакетов
•Понимание типов уязвимостей и их эксплуатации
•Навыки работы готовыми инструментами для исследований и анализа (например: Nmap, burp, IDAPro и т.д.)
Будет плюсом:
•Наличие обнаруженных уязвимостей (БДУ, CVE)
•Опыт в реверс-инжиниринге
•Опыт участия в программах bug bounty, CTF
•Наличие профильных сертификатов (например, OSCP)
Условия
•Гибридный формат работы, гибкое начало рабочего дня
•Условия для постоянного развития: внешние и внутренние образовательные программы, митапы, научпоп-лекции, экспертное обучение, обучение для руководителей и не только
•Гибкий подход к отдыху: 28 календарных дней отпуска, доплата отпускных до полного оклада и 10 day off в год
•Забота о здоровье: ДМС с первой недели работы, включая стоматологию, ежегодный чекап
•Компенсация до 50% расходов на занятия спортом и английским языком в рамках ежегодного бюджета
•Работа в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития
