Аналитик по безопасности банковских систем

Positive Technologies ищет специалиста для анализа безопасности банковских веб-приложений, поиска уязвимостей, участия в Positive Hack Days и проведения исследований. Возможна удалённая работа. Зарплата обсуждается на собеседовании.

Анализировать безопасность банковских веб-приложений, стремясь находить все уязвимости — от простых проблем, таких как небезопасное хранение файлов или открытый редирект, до самых опасных и сложных: различных инъекций, чтения файлов, локального или удалённого выполнения кода и уязвимостей бизнес-логики. Участвовать в организации крупнейшего форума по кибербезопасности Positive Hack Days, проводить исследования и публиковать их в блоге команды PT SWARM.

Знать, какие существуют веб-уязвимости и как их эксплуатировать. Иметь теоретический и практический опыт поиска и эксплуатации различных веб-уязвимостей, знать их особенности и различные векторы эксплуатации, а также уметь находить уязвимости бизнес-логики. Понимать, как работают уязвимости, и уметь давать рекомендации по их устранению. Уметь находить уязвимости методами white-box, читать код на одном из языков: C#, Java, Node.js.

Возможна удалённая работа. Зарплата обсуждается на собеседовании.