Локация
Удалённо; по желанию — офис в Москве, Огородный проезд, 16/1с4. Оформление с соблюдением ТК РФ; медицинская страховка действует на территории РФ.
Компания
CyberOK — стартап ветеранов практической кибербезопасности, разрабатывающий средства защиты информации и оказывающий услуги по тестированию на проникновение и расследованию инцидентов.
Что делать
•Проводить проекты по тестированию на проникновение внешнего периметра.
•Анализировать защищённость веб-приложений и исследовать актуальные уязвимости и мисконфигурации.
•Докручивать найденные уязвимости до полного подтверждения и результата.
•Исследовать уязвимости, писать и дорабатывать эксплойты.
•Автоматизировать рутинные задачи с помощью Bash, Python, ChatGPT и других инструментов.
•Взаимодействовать с командой на масштабных проектах и участвовать в Bug Bounty.
Требования
•От 3 до 6 лет опыта работы; из них не менее 2 лет — в проектах по тестированию на проникновение внешнего периметра.
•Сильные практические знания и навыки анализа защищённости веб-приложений.
•Опыт исследований уязвимостей, написания или доработки эксплойтов.
•Опыт командной работы и взаимодействия на масштабных проектах.
•Навыки самоорганизации, самостоятельной декомпозиции задач и взаимодействия в команде.
•Технический английский, позволяющий эффективно читать и понимать исследования.
Хорошо, если есть
•Участие в Bug Bounty.
•Профильные сертификаты OSCP, OSWE и другие.
•Выступления на конференциях, опубликованные исследования и уязвимости.
•Публичные статьи по анализу защищённости различных систем.
Культура и преимущества
•100% удалённая работа или возможность работать из офиса в Москве.
•Опытный и позитивный коллектив без избыточной бюрократии.
•Участие в профильных мероприятиях.
•Оплата профильных сертификатов.
•Оформление по ТК РФ и медицинская страховка на территории РФ.
•Дополнительные 3 дня оплачиваемого отпуска в квартал и корпоративные скидки.
Процесс найма
•Размер заработной платы обсуждается на собеседовании с учётом пожеланий кандидата.
