Чем предстоит заниматься
- Анализ отчетов на Bug Bounty платформе для заказчиков
- Воспроизведение уязвимостей
- Ранжирование уязвимостей по классам и типам
- Написание рекомендаций по устранению уязвимостей
Наши ожидания
- Опыт ранжирования потенциальных уязвимостей по классам и типам
- Знание причинно-следственной связи для появления уязвимостей в веб-приложениях
- Знание способов эксплуатации уязвимостей в веб-приложениях
- Знание механизмов защиты от уязвимостей в веб-приложениях
- Знание разных таксономий уязвимостей (CWE MITRE, OWASP Vulnerabilities, и т.п.)
- Знание принципов работы уязвимостей
- Опыт участия в соревнованиях CTF и программах Bug Bounty;
- Хорошие коммуникативные навыки;
- Опыт анализ защищенности мобильных приложений (Frida, MASVS, Objection, Hopper, и т.п.).
Что мы предлагаем
- Условия для постоянного развития: внешние и внутренние образовательные программы, митапы, научпоп-лекции, экспертное обучение, обучение для руководителей и не только
- Гибкий подход к отдыху: 28 календарных дней отпуска, доплату отпускных до полного оклада и 10 day off в год
- Заботу о здоровье: ДМС с первой недели работы, включая стоматологию, ежегодный чекап
- Компенсацию до 50% расходов на занятия спортом и английским языком в рамках ежегодного бюджета
- Работу в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития