Vulnerability Analyst

📋 Аналитик по уязвимостям/Исследователь уязвимостей 🏢 METASCAN 📍 Москва

Метаскан — облачный сканер уязвимостей с интеграцией 31 инструмента (amass, ZAP, nuclei, dirsearch, NSE, hydra, patator и др.) для комплексного анализа внешнего периметра.

Среди клиентов — крупнейшие компании России: Сбербанк, ВТБ, Альфабанк, Ростелеком, Wildberries, DNS, МКБ.

Команда проекта также активно участвует в развитии и поддержке популярных open source-решений: ZAP, dirsearch, cameradar, Katana, Nuclei и других. Ищем специалиста, которому действительно интересно разбираться в новых уязвимостях и понимать, как они работают на практике. В этой роли вы будете следить за трендовыми уязвимостями, исследовать их, находить потенциально затронутые системы и вручную проверять их наличие у наших клиентов.

Что предстоит делать::

Мониторинг новых и трендовых уязвимостей.

Анализ технической информации по новым уязвимостям.

Поиск и анализ PoC и эксплойтов.

Определение возможности эксплуатации уязвимости в реальных условиях.

Поиск потенциально уязвимых клиентов и активов.

Ручные проверки наличия трендовых уязвимостей в инфраструктуре клиентов.

Документирование результатов проверок.

Передача подтвержденных уязвимостей в работу командам разработки / R&D.

Взаимодействовать с отделами Pentest, Red Team и R&D.

Отслеживать развитие и появление новых способов эксплуатации известных уязвимостей.

Что мы ожидаем:

Практический опыт анализа уязвимостей.

Хорошее понимание видов уязвимостей

Умение…