Web Security Researcher

На позиции Web Security Researcher в Positive Technologies вы будете ключевым специалистом в поиске уязвимостей веб-приложений. Основная цель вашей работы — проведение исследований, которые помогут защитить приложения от атак и уязвимостей, способствующих взлому систем. Вы будете частью команды, которая специализируется на тестировании на проникновение и выявлении критических уязвимостей. Ваши ключевые задачи будут включать:

1. Поиск уязвимостей в веб-приложениях, в частности в коробочных ИТ-продуктах, используемых у клиентов.
2. Проведение редтим и пентестовых работ, включая выявление уязвимостей типа command injection, file upload, и других.
3. Участие в исследованиях, способствующих улучшению безопасности продуктов, выбранных командой.
4. Работа совместно с другими пентестерами для применения результатов исследований в реальных проектах.
5. Разработка PoC для найденных уязвимостей и воспроизведение уязвимостей по CVE.
6. Использование скриптовых языков для автоматизации задач и написания PoC для уязвимостей.
7. Декомпиляция приложений и работа с обфусцированным кодом.
8. Поддержка и совершенствование внутренних инструментов для повышения эффективности работы команды.

Эта роль позволит вам углубить знания в области безопасности веб-приложений и работать с различными технологиями в команде профессионалов. Вы получите возможность развивать свои навыки, участвуя в уникальных проектах и работая с современными инструментами. У нас ценят инициативу и креативность, поэтому вы сможете вносить свои предложения и работать над интересными задачами.