Positive Technologies·Москва·17 авг.
Триаж инженер (платформа Bug Bounty)
🏢 ОфисJuniorПолная занятость
Вилки нет, про деньги придётся договариваться с нуля.
Чем предстоит заниматься
Анализ отчетов на Bug Bounty платформе для заказчиков
Воспроизведение уязвимостей
Ранжирование уязвимостей по классам и типам
Написание рекомендаций по устранению уязвимостей
Наши требования
Опыт ранжирования потенциальных уязвимостей по классам и типам
Знание причинно-следственной связи для появления уязвимостей в веб-приложениях
Знание способов эксплуатации уязвимостей в веб-приложениях
Знание механизмов защиты от уязвимостей в веб-приложениях
Знание разных таксономий уязвимостей (CWE MITRE, OWASP Vulnerabilities, и т.п.)
Знание принципов работы уязвимостей
Опыт участия в соревнованиях CTF и программах Bug Bounty
Хорошие коммуникативные навыки
Опыт анализ защищенности мобильных приложений (Frida, MASVS, Objection, Hopper, и т.п.)
Мы предлагаем
Гибридный формат работы, гибкое начало рабочего дня
Условия для постоянного развития: внешние и внутренние образовательные программы, митапы, научпоп-лекции, экспертное обучение, обучение для руководителей и не только
Гибкий подход к отдыху: 28 календарных дней отпуска, доплату отпускных до полного оклада и 10 day off в год
Заботу о здоровье: ДМС с первой недели работы, включая стоматологию, ежегодный чекап
Компенсацию до 50% расходов на занятия спортом и английским языком в рамках ежегодного бюджета
Работу в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития
Positive Technologies
Москва
ГрейдJunior
ЗанятостьПолная занятость
РегионРоссия
ФорматОфис
ИсточникСкрыто
Опубликовано17 авг.
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).