Обязанности:
Мы — разработчик облачного сканера для поиска уязвимостей "Метаскан". Это сканирующее облако из >100 серверов использующих 28 различных инструментов (amass, zap, nuclei, dirsearch, NSE, hydra, patator, etc) для поиска уязвимостей. Мы участвуем в разработке известных инструментов с открытым исходным кодом и публикуем эксплойты и инструменты для поиска уязвимостей.Для клиентов мы оказываем услугу по контролю защищенности их периметра. Среди наших клиентов Сбербанк, ВТБ, Ростелеком, Альфабанк, РСХБ, Ланит, Феско, СПБ Биржа. Помимо "классических" компаний, мы работаем с web3-организациями - NFT-маркетплейсами, майнинг-пулами и DeFI.Вы будете контролировать защищенность внешних периметров наших клиентов с помощью Метаскан (и инструментов на ваше усмотрение) и помогать их ИБ-командам разобраться в уязвимостях и способах их устранения. Для клиентов мы проводим еженедельные планёрки по ИБ, на которых разбираем изменения сетевой инфраструктуры, прикладные вектора атак и помогаем сформировать план устранения уязвимостей. Результат вашей работы непосредственно влияет на ваше вознаграждение, плюсом к окладу вы получаете % от суммы договора с каждым из клиентов, которых вы сопровождаете. Ваши задачи: Обнаруживать уязвимости в сетевом периметре клиентов с помощью Метаскан и инструментов на ваше усмотрение; Тестировать выходящие эксплойты и инструменты поиска уязвимостей; Анализировать обнаруженные уязвимости и проводить их эксплуатацию; Проводить встречи с ИБ-отделами клиентов; Управлять критичностью уязвимостей и выявлять ложные срабатывания; Помогать клиентам при эксплуатации, диагностировать и устранять проблемы при сканировании. Вам понадобится: Понимание Linux на уровне уверенного использования (bash, systemd, iptables); Понимание сетевых технологий (Модель OSI, понимание принципов IP маршрутизации, понимание принципов работы прикладных протоколов (DNS, HTTP и д.р.); Понимание эксплуатации и умение рассказать про уязвимости из OWASP TOP 10; Английский язык B1. Преимуществом будет: Опыт проведения тестирований на проникновение или работы с результатами таких тестов; Опыт реализации проектов по внедрению систем защиты (NGFW, IPS, WAF, DPI); Опыт работы со сканерами уязвимостей Qualys, Acunetix, Nessus, Invicti, MaxPatrol или другими; Опыт программирования на Python \ Javascript \ C++ \ Go; Опыт работы с BurpSuite или ZAP; Опыт работы администратором Linux или администратором сетевого оборудования; Умение работать с продуктовыми гипотезами, понимание циклов HADI, процесса Customer Development, опыт проведения проблемных интервью. Условия: Фиксированная часть дохода 200к на руки + % от суммы контракта с каждым из клиентов, которых вы сопровождаете; Дополнительные оплачиваемые дни отдыха в году; Обучение на курсах по Linux | Сетям | ИБ, за счет организации; Компенсация занятий спортом, обучения английскому языку, работы с психологом.Похожие вакансии
Специалист по тестированию на проникновение (пентестер)
Договорная
Москва
РТ-Информационная безопасность
Специалист по фаззинг-тестированию и тестированию на проникновение
Договорная
Москва
Русские базовые информационные технологии, Научно-производственное объединение