Специалист по анализу защищенности банковских систем
Positive Technologies
- Зарплата
- Обсуждается на собеседовании
- Формат
- Удалённо
- Категория
- Безопасность
- Источник
- Вакансии в ИБ | infosec
Откликнуться
Прямого контакта в посте нет
Откройте вакансию в Telegram-боте: там весь исходный пост и способ отклика.
Открыть в TelegramОписание
Специалист по анализу защищенности банковских систем.
Локация: Можно работать удаленно.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Positive Technologies.
Чем предстоит заниматься:
• Вы будете анализировать защищенность банковских веб-приложений, то есть стремиться обнаружить абсолютно все уязвимости, которые в них есть. От самых простых, таких как небезопасное хранение файлов или открытое перенаправление, до самых опасных и сложных — различные инъекции, чтение файлов, локальное или удаленное выполнение кода, уязвимости в бизнес-логике приложений.
• Вам предстоит участвовать в организации крупнейшего форума по кибербезопасности Positive Hack Days, а также заниматься исследованиями и публиковать их в блоге команды PT SWARM.
Требования:
• Знаете, какие веб-уязвимости бывают и как их можно эксплуатировать;
• Имеете теоретический и практический опыт поиска и эксплуатации различных веб-уязвимостей, знаете особенности и различные векторы эксплуатации и умеет находить уязвимости в бизнес-логике;
• Понимаете принципы работы уязвимостей и умеете давать рекомендации по их устранению;
• Умеете искать уязвимости белым ящиком, читаете код на одном из языков:
✈ Откликнуться.
#Удаленка
Локация: Можно работать удаленно.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Positive Technologies.
Чем предстоит заниматься:
• Вы будете анализировать защищенность банковских веб-приложений, то есть стремиться обнаружить абсолютно все уязвимости, которые в них есть. От самых простых, таких как небезопасное хранение файлов или открытое перенаправление, до самых опасных и сложных — различные инъекции, чтение файлов, локальное или удаленное выполнение кода, уязвимости в бизнес-логике приложений.
• Вам предстоит участвовать в организации крупнейшего форума по кибербезопасности Positive Hack Days, а также заниматься исследованиями и публиковать их в блоге команды PT SWARM.
Требования:
• Знаете, какие веб-уязвимости бывают и как их можно эксплуатировать;
• Имеете теоретический и практический опыт поиска и эксплуатации различных веб-уязвимостей, знаете особенности и различные векторы эксплуатации и умеет находить уязвимости в бизнес-логике;
• Понимаете принципы работы уязвимостей и умеете давать рекомендации по их устранению;
• Умеете искать уязвимости белым ящиком, читаете код на одном из языков:
C#, Java, Node.js.✈ Откликнуться.
#Удаленка
- web_security
- vulnerability_analysis
- white_box_testing
- code_review
- business_logic
- csharp
- java
- nodejs
Оценка вакансии
55/100 · удовлетворительно
- Описание полное
- Зарплата не указана
- Компания и проект описаны
- Контакта нет
- Стек описан подробно
- Формат описан частично
Похожие вакансии
Старший администратор SIEM
AI-балл 66/100МТС
Обсуждается на собеседовании
SeniorУдалённоmaxpatrol_siemkumaedr
Стажер в команду по анализу защищенности / Младший инженер по автоматизированному тестированию (Java)
AI-балл 62/100Лаборатория Касперского / МТС · Москва
InternОфис / Удалённоpythonbashansible
Инженер по кибербезопасности
AI-балл 64/100Альфа-Деньги
₽. Обсуждается на собеседовании.
Удалённоkaspersky_antiviruskaspersky_security_centermanageengine_endpoint_central
Инженер по сетевой безопасности
AI-балл 64/100Солар
₽. Обсуждается на собеседовании.
Удалённоngfwskzivipnet
Специалист мониторинга средств защиты информации L1
AI-балл 66/100RUTUBE · Москва
Обсуждается на собеседовании
Офисwindowslinuxzabbix
