Исследователь безопасности АСУ ТП (команда PT SWARM)

Ориентир по рынку≈ 135 000 – 300 000 ₽наш грубый ориентир по 200 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана

🏢 ОфисMiddleПолная занятость

≈ 135 000 – 300 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия свежая: первые отклики читают внимательнее.

3 из 4 в норме

Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона

Чем предстоит заниматься

Исследование промышленного оборудования и программного обеспечения с целью поиска уязвимостей, восстановления сетевых протоколов

Участие в проектах по анализу защищенности промышленных систем Заказчиков

Наши требования

Иметь практический опыт работы с компонентами АСУ ТП и желание исследовать промышленные устройства и ПО с целью выявления уязвимостей

Опыт анализа промышленных протоколов (например S7, Modbus-подобных и т.д.), в том числе проприетарных; восстановление структуры сетевых пакетов

Понимание типов уязвимостей и их эксплуатации

Навыки работы готовыми инструментами для исследований и анализа (например: Nmap, burp, IDAPro и т.д. )

Наличие обнаруженных уязвимостей (БДУ, CVE)

Опыт в реверс-инжиниринге

Опыт участия в программах bug bounty, CTF

Наличие профильных сертификатов (например, OSCP)

Мы предлагаем

Гибридный формат работы, гибкое начало рабочего дня

Условия для постоянного развития: внешние и внутренние образовательные программы, митапы, научпоп-лекции, экспертное обучение, обучение для руководителей и не только

Гибкий подход к отдыху: 28 календарных дней отпуска, доплату отпускных до полного оклада и 10 day off в год

Заботу о здоровье: ДМС с первой недели работы, включая стоматологию, ежегодный чекап

Компенсацию до 50% расходов на занятия спортом и английским языком в рамках ежегодного бюджета

Работу в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития

Дополнительно

PT SWARM — это команда из более чем 60 экспертов в offensive security, которые занимаются тестированием на проникновение (в том числе red teaming), анализом защищенности приложений (мобильных и веб-приложений, приложений финансовой отрасли), выполняют проекты по социальной инженерии, проводят аудит беспроводных сетей, банкоматов и POS-терминалов. В среднем ежегодно команда успешно выполняет более 100 проектов

Наши эксперты выступают на топовых международных конференциях по кибербезопасности, таких как Black Hat Europe, Black Hat USA, CanSecWest, DEF CON, Hack in Paris, No Such Con, PacSec, Power of Community

За последние три года эксперты PT SWARM выявили более 250 уязвимостей, 70% из которых высокого и критического уровня, в программных продуктах 60 различных производителей, среди которых Cisco, Citrix, Fortinet, IBM, Intel,Microsoft, Moxa, NCR, Palo Alto, Schneider Electric, Siemens, Verifone, VMware

Команда PT SWARM ведет блог с исследованиями, а также Твиттер; ее участники попадали в топ хакерских техник PortSwigger и были отмечены в залах славы многих известных компаний: Adobe, Apple, AT&T, IBM, GitLab, Google, Mastercard, Microsoft, PayPal, Salesforce и десятках других