Чем предстоит заниматься
- Анализ отчетов на Bug Bounty платформе для заказчиков
- Воспроизведение уязвимостей
- Ранжирование уязвимостей по классам и типам
- Написание рекомендаций по устранению уязвимостей
Наши ожидания
- Практический опыт анализа защищённости веб-приложений и API, проведения пентестов или участия в программах Bug Bounty с подтверждёнными находками
- Глубокое понимание основных классов веб-уязвимостей, механизмов их возникновения, эксплуатации и устранения
- Умение самостоятельно анализировать и воспроизводить Proof of Concept (PoC), проверять достоверность заявленных уязвимостей и определять реальные условия их эксплуатации
- Способность отличать реальные уязвимости от штатного поведения приложения, ложноположительных срабатываний и находок без значимого воздействия на безопасность
- Опыт оценки реального воздействия уязвимостей на безопасность приложения, определения уровня критичности и аргументированного применения CVSS 3.1
- Практические навыки работы с Burp Suite или аналогичными инструментами для анализа HTTP-трафика и тестирования веб-приложений
- Практика на PortSwigger Web Security Academy, Hack The Box, TryHackMe, RootMe и подобных платформах
- Развитое аналитическое мышление, умение выстраивать и проверять гипотезы, анализировать сценарии эксплуатации и цепочки уязвимостей
Что мы предлагаем
- Условия для постоянного развития: внешние и внутренние образовательные программы, митапы, научпоп-лекции, экспертное обучение, обучение для руководителей и не только
- Гибкий подход к отдыху: 28 календарных дней отпуска, доплату отпускных до полного оклада и 10 day off в год
- Заботу о здоровье: ДМС с первой недели работы, включая стоматологию, ежегодный чекап
- Компенсацию до 50% расходов на занятия спортом и английским языком в рамках ежегодного бюджета
- Работу в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития