Пентестер-исследователь (R&D) — METASCAN

Позиция R&D-пентестера в METASCAN: разработка и интеграция инструментов для пентеста, исследование новых сервисов и создание PoC под CVE.

Чем предстоит заниматься

• Работать с большим набором пентест-инструментов — Burp Suite, Nmap, Nuclei, ffuf, Amass и др.
• Исследовать неизвестные сервисы и приложения
• Разрабатывать PoC и сигнатуры для новых CVE
• Создавать Nuclei-шаблоны, NSE-скрипты и модули
• Интегрировать новые инструменты в инфраструктуру
• Писать тесты и документацию

Требования

• Опыт в Pentest / Bug Bounty / Red Team от 3 лет
• Linux на уровне администратора
• Хорошие знания TCP/IP, DNS, HTTP, TLS, SSH, SMB, RDP и др.
• Уверенный Python 3
• Docker
• Знание OWASP и MITRE ATT&CK

Будет плюсом

• Опыт разработки на Go/Java/Lua/Ruby
• Участие в open-source проектах

Условия

• Удалённо