Исследователь уязвимостей приложений (пентест + разработка)
Зарплата: по итогам собеседования
Компания: Р-Вижн
Москва
Полная занятость
R-Vision – разработчик надежных технологий цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‑инфраструктуры и обеспечивать цифровую трансформацию.
Наши технологии используются в крупнейших банках, государственных организациях, нефтегазовой отрасли, энергетике, металлургии, промышленности и в компаниях других отраслей.
Мы постоянно развиваем существующие продукты, разрабатываем новые сервисы и тщательно сопровождаем процесс интеграций наших решений в инфраструктуру клиентов.
Благодаря командной работе и вкладу каждого сотрудника нам удается достигать значимых результатов.
Команда - Отдел автоматизированного анализа защищенности
Наша цель - выявлять риски информационной безопасности у наших заказчиков в рамках режима "Тестирование на проникновение" в продукте R-Vision VM.
Для этого мы:
Ожидаем от тебя:
Наличие опыта работы в области тестирования на проникновение или анализа защищенности веб-приложений
Опыт разработки на любых языках программирования (готовность перейти на Python, JavaScript, Lua)
Опыт работы с инструментами для тестирования на проникновение (Burp Suite, OWASP ZAP, Metasploit)
Знакомство с методами автоматизации тестирования
Умение «читать» код на двух любых популярных языках программирования (C++, C#, Java, Javascript, Rust, Go, Ruby, PHP, Python)
Будет плюсом:
Наличие высшего образования в области ИБ/ИТ
Опыт написания шаблонов для Nuclei, разработки скриптов для nmap
Опыт проведения детального разбора уязвимостей
Наличие желания заниматься написанием статей по интересным случаям в проделанной работе или участвовать в профильных конференциях в качестве спикера
Мы предлагаем:
Несмотря на быстрый рост, мы основательно подходим к подбору специалистов, поэтому нам удалось собрать профессиональную и сплоченную команду.
R-Vision – разработчик систем кибербезопасности. С 2011 года мы создаем решения и сервисы, которые помогают бизнесу и государственным организациям по всему миру уверенно противостоять актуальным киберугрозам и обеспечивать надежное управление информационной безопасностью.
Технологии R-Vision используются в банках, государственных структурах, нефтегазовой отрасли, энергетике, металлургии, промышленности и компаниях других отраслей.
Мы верим в то, что для успешного развития любого бизнеса и государства важна безопасность. Кибератаки – одна из главных угроз безопасности в современном мире, поэтому разрабатываем передовые решения и сервисы, которые дают нашим клиентам необходимый технологический уровень, чтобы уверенно противостоять угрозам и действовать быстрее, чем киберпреступники.
Мы постоянно расширяем линейку продуктов, развиваем и совершенствуем их, применяя инновационные подходы, вкладывая накопленные знания и опыт. В собственном R&D центре мы анализируем данные о действиях злоумышленников и интегрируем эти знания в наши продукты и сервисы.
Начав с решений для риск-менеджмента и комплаенс-контроля, мы расширили линейку продуктов инструментами для управления активами и платформой мониторинга и реагирования на инциденты. На сегодняшний день платформа R-Vision IRP автоматизирует работу многих корпоративных и коммерческих SOC в России и странах СНГ. В 2019 году мы выпустили первую российскую платформу управления данными киберразведки R-Vision Threat Intelligence Platform и продолжаем работать над созданием новых решений.
Команда высококлассных инженеров, аналитиков и консультантов Центра экспертизы R-Vision тщательно сопровождает процесс интеграции наших решений в работу служб информационной безопасности заказчика, помогая по максимуму использовать все доступные в них возможности и выстраивать процессы управления ИБ в соответствии с лучшими практиками.