Описание
Метаскан — облачный сканер уязвимостей с интеграцией 31 инструмента (amass, ZAP, nuclei, dirsearch, NSE, hydra, patator и др.) для комплексного анализа внешнего периметра. Среди клиентов — крупнейшие компании России: Сбербанк, ВТБ, Альфабанк, Ростелеком, Wildberries, DNS, МКБ. Команда проекта также активно участвует в развитии и поддержке популярных open source-решений: ZAP, dirsearch, cameradar, Katana, Nuclei и других.
Задачи
•Мониторинг новых и трендовых уязвимостей.
•Разработка PoC для 1-day уязвимостей и проверка их воспроизводимости.
•Анализ технической информации по новым уязвимостям.
•Поиск и анализ PoC и эксплойтов.
•Определение возможности эксплуатации уязвимости на тестовых стендах.
•Ручные проверки наличия трендовых уязвимостей в инфраструктуре клиентов.
•Документирование результатов проверок.
•Передача подтвержденных уязвимостей в работу командам разработки / R&D.
•Взаимодействие с отделами Pentest, Red Team и R&D.
•Отслеживание развития и появления новых способов эксплуатации известных уязвимостей.
Требования
•Практический опыт анализа уязвимостей.
•Хорошее понимание видов уязвимостей.
•Умение самостоятельно исследовать новую уязвимость.
•Умение работать с PoC и эксплойтами.
•Уверенное понимание Linux.
•Навык ручной проверки уязвимостей.
Будет плюсом:
•Понимание принципов работы сканеров уязвимостей.
•Опыт работы с инструментами пентеста.
Условия
•Полностью удалённая работа.
•Работа в аккредитованной IT-компании.
•30 оплачиваемых дней отдыха в год.
•Обучение на профильных курсах по сетям, ИБ и Linux — за счёт компании.
•Компенсация занятий спортом, курсов английского и сессий с психологом.
•Участие в реальных проектах с крупнейшими российскими компаниями.
•Доступ ко всем инструментам и разработкам команды, включая платформу «Метаскан».
