Специалист по анализу защищенности банковских систем в Positive Technologies удалённо

Специалист по анализу защищенности банковских веб-приложений: поиск уязвимостей, участие в организации форума Positive Hack Days и публикация исследований в блоге команды PT SWARM.

Задачи:

• Анализировать защищенность банковских веб-приложений, обнаруживать уязвимости от простых до сложных (инъекции, чтение файлов, выполнение кода, уязвимости бизнес-логики)
• Участвовать в организации форума по кибербезопасности Positive Hack Days
• Заниматься исследованиями и публиковать их в блоге команды PT SWARM

Требования:

• Знание видов веб-уязвимостей и способов их эксплуатации
• Теоретический и практический опыт поиска и эксплуатации веб-уязвимостей, знание векторов эксплуатации и умение находить уязвимости в бизнес-логике
• Понимание принципов работы уязвимостей и умение давать рекомендации по их устранению
• Умение искать уязвимости белым ящиком, чтение кода на одном из языков: C#, Java, Node.js

Условия:

• Удаленная работа

Навыки:

• C#
• Java
• Node.js