CyberOK – это энергичный стартап, созданный ветеранами практической кибербезопасности. Мы разрабатываем средства защиты информации и оказываем услуги в области тестирования на проникновение и расследования инцидентов. Мы не обросли бюрократией и поддерживаем 100% удаленную работу.
Приглашаем в команду повелителей нмапа и бурпов, мастеров невидимых проникновений в самые закоулки корпоративных систем, способных взломать сейф зубочисткой, любителей копаться в многотысячных подсетях в поиске сокровищ, а “zero-day” вызывает у вас не ужас, а жажду к действиям, тогда вы – тот, кто нам нужен!
Тебе будет интересно у нас, если:
— ты не просто следишь за актуальными уязвимостями и мисконфигурациями, но и жаждешь исследовать их в реальной боевой обстановке;
— у тебя хватит терпения и сил, чтобы докручивать интересные уязвимости до полного триумфа;
— ты положительно относишься к участию в Bug Bounty, ведь находить баги и получать за это награды — это твой вид спорта.
От тебя мы ждем:
— опыт проведения проектов по тестированию на проникновение внешнего периметра не менее 2-х лет;
— опыт работы в команде, взаимодействия на масштабных проектах;
— наличие навыков самоорганизации, самостоятельной декомпозиции задач и взаимодействия в команде;
— сильные практические знания и навыки по анализу защищенности Web-приложений;
— умения автоматизировать свои рутинные задачи (Bash, Python, ChatGPT и т.д.)
— опыт в исследованиях уязвимостей, написания или доработки эксплойтов;
— технический английский, позволяющий эффективно читать и понимать исследования.
Будет плюсом:
— участие в Bug Bounty;
— наличие профильных сертификатов - OSCP, OSWE, etc;
— выступления на конференциях, опубликованные исследования и уязвимости;
— публичные статьи по анализу защищенности различных систем.
Мы предлагаем:
