Cпециалист по анализу на проникновение

О компании:

Positive Technologies уже 20 лет создает инновационные решения в сфере информационной безопасности. Продукты и сервисы компании позволяют выявлять, верифицировать и нейтрализовать реальные бизнес-риски, которые могут возникать в IT-инфраструктуре предприятий.

Главная ценность Positive Technologies — это люди. За каждым нашим продуктом — работа большой команды профессионалов, среди которых высококвалифицированные разработчики, хакеры, аналитики, исследователи безопасности, консультанты и эксперты. Вместе мы — более 2000 сильных, амбициозных и креативных единомышленников, и мы продолжаем расти.

Обязанности:

• Участие в наполнении экспертизой продукта PT BAS;
• Исследование обхода средств защиты;
• Доработка open source инструментария.

Требования:

• Опыт работы в практической информационной безопасности;
• Теоретический и практический опыт поиска и эксплуатации различных веб-уязвимостей, знает особенности и различные векторы эксплуатации;
• Чтение кода на одном или более языке: C#, Java, Node.js, PHP, Python, Ruby;
• Опыт компрометации Active Directory;
• Понимание принципов написания детектирующих правил, работы детектирующих средств защиты и вариантов их обходов;
• Понимание TTP Redteam проектов;
• Навыки программирования и автоматизации;
• Опыт проведения сетевых атак – MitM, VLAN hopping, etc;
• Администрирование ОС Win/*nix, конфигурирования веб-серверов;
• Наличие профильных сертификатов (например, от Offensive Security);
• Понимание принципов работы фаззинга и ML.

Условия:

• Возможность работать в гибридном формате (из офиса + удаленно);
• У каждого из нас шесть недель оплачиваемого отпуска в год;
• Конкурентоспособная белая заработная плата;
• ДМС со стоматологией, вызовом врача на дом, экстренной госпитализацией - с первого месяца работы;
• Удобный график работы, гибкое начало рабочего дня;
• Дресс-кода нет — мы за свободу в выборе стиля;
• Если ты работаешь из офиса – у нас очень комфортно: кофе-зоны, фрукты-овощи, разные вкусности в свободном доступе). В офисе есть спортивная зона с душевыми и массажное кресло;
• Частичная компенсация спорта;
• Возможность участвовать как в профессиональных мероприятиях компании, так и разделять свои увлечения в клубах по интересам (спорт, настольные игры, онлайн-мафия, книжный клуб и т.д.) - можно присоединиться к уже имеющимся или предложить что-то своё :)