Positive Technologies уже 20 лет создает инновационные решения в сфере информационной безопасности. Продукты и сервисы компании позволяют выявлять, верифицировать и нейтрализовать реальные бизнес-риски, которые могут возникать в IT-инфраструктуре предприятий. Наши технологии построены на многолетнем исследовательском опыте и экспертизе ведущих специалистов по кибербезопасности. Сегодня у компании семь офисов на территории России (в Москве, Санкт-Петербурге, Нижнем Новгороде, Самаре, Новосибирске, Академгородке и Томске) и офис в Казахстане (Астана). В нашей команде более 2000 сотрудников, в том числе более 250 экспертов мирового уровня по защите ERP, SCADA, банков и телекомов, веб- и мобильных приложений.
Обязанности:
- Анализ отчетов на Bug Bounty платформе для заказчиков;
- Воспроизведение уязвимостей;
- Ранжирование уязвимостей по классам и типам;
- Написание рекомендаций по устранению уязвимостей.
Требования:
- Опыт ранжирования потенциальных уязвимостей по классам и типам;
- Знание причинно-следственной связи для появления уязвимостей в веб-приложениях;
- Знание способов эксплуатации уязвимостей в веб-приложениях;
- Знание механизмов защиты от уязвимостей в веб-приложениях;
- Знание разных таксономий уязвимостей (CWE MITRE, OWASP Vulnerabilities, и т.п.);
- Знание принципов работы уязвимостей.
Будет плюсом:
- Опыт участия в соревнованиях CTF и программах Bug Bounty;
- Хорошие коммуникативные навыки;
- Опыт анализ защищенности мобильных приложений (Frida, MASVS, Objection, Hopper, и т.п.).
Условия:
- Ежегодный отпуск — 28 календарных дней плюс 10 отгулов;
- Работа в уютном офисе в шаговой доступности от станции метро «Преображенская площадь»;
- Гибридный график и гибкое начало рабочего дня (в 8–12 часов);
- Забота о твоем здоровье: ДМС, куда с первого месяца работы входят стоматология, вызов врача на дом и экстренная госпитализация, атакже частичная компенсация занятий спортом;
- Сильная команда профессионалов, с которыми ты будешь решать сложные интересные задачи, и возможность влиять на будущее кибербезопасности в мире;
- Возможность учиться и расти вместе с лучшими экспертами;
- Возможность стать частью комьюнити и проводить время с коллегами вне работы. У нас есть спортивные сборные и клубы по интересам.
