Вакансии cyberok: работа в IT и digital

Мы, CyberOK, разрабатываем передовую платформу кибербезопасности на базе технологий с открытым исходным кодом, предоставляем сервисы в области киберзащиты.

Это комплексное решение для реализации проектов по модели «безопасность как сервис»: наши продукты предотвращают, своевременно выявляют и эффективно снижают последствия реализации актуальных киберугроз.

Задачи, которые нужно будет решать

- Строить окружения в кубе, в облаке, на виртуалках, baremetal.

- Доставлять код на тест/стейдж/прод(ы), на отдельные удаленные сервера, к заказчикам, на лабы разработчиков. По коммиту, тегу, в ручном режиме.

- Строить управление релизами, взаимодействие с разработкой, контролировать oss лицензии, цепочки поставок.

- Повышать безопасность внутреннего и внешнего контуров.

– Внедрять процессы безопасной разработки.

Что нужно уметь

• Уверенное знание linux, сетей. Понимание ssl, работы web.
• Опыт работы и настройки девопс инструментов (гитлаб, докер, проксмокс, ансибл, базы данных, k8s, ELK, VPN, Prometheus, Grafana, ArgoCD, Nexus, Consul и др.)
• Gitlab CI/CD, Github Actions. дополнительным плюсом будет опыт работы с Argo CD и Argo Workflows.
• Понимание принципов безопасной разработки и аппсек, знакомство с основными инструментами.

Наши условия

CyberOK – это энергичный стартап, созданный ветеранами практической кибербезопасности. Мы разрабатываем средства защиты информации и оказываем услуги в области тестирования на проникновение и расследования инцидентов. Мы не обросли бюрократией и поддерживаем 100% удаленную работу.

Приглашаем в команду начинающих пентестеров, у которых в кармане уже есть пару интересных багов, присутсвует жгучее желание увеличить это количество кратно и приобрести новые знания.

Тебе будет интересно у нас, если:

— следишь за трендами в ИБ и пентесте и планируешь развиваться в этом направлении;

— хочешь развивать насмотренность и работать вместе с более опытными коллегами;

— умеешь обращаться с формулировками и превращать сложные технические детали в простой связный рассказ;

— хочешь поучаствовать в улучшении автоматизации модулей сбора внешнего периметра и работы со сработками от автоматизированных сканнеров;

— тебе важно докопаться до деталей.

От тебя мы ждем:

— общие знания о тестировании на проникновении внешнего периметра (этапы, применяемые средства, наиболее популярные уязвимости)

— опыт нахождения уязвимостей в сервисах внешнего периметра от 1-ого года (проекты, bug bounty, учебные платформы - подойдет все);

— наличие навыков самоорганизации, самостоятельной декомпозиции задач и взаимодействия в команде;

— умения автоматизировать свои рутинные задачи (Bash, Python, ChatGPT и т.д.).

Будет плюсом:

— участие в Bug Bounty или CTF;

— выступления на конференциях, опубликованные исследования и уязвимости;

— публичные статьи по анализу защищенности различных систем.

Мы предлагаем:

• опытный и позитивный коллектив;
• участие в профильных мероприятиях;
• оплату профильных сертификатов;
• приятную заработную плату (обсуждается на собеседовании с учетом пожеланий);
• работа удаленно или по желанию в офисе (Москва);
• оформление с соблюдением ТК РФ;
• медицинская страховка на территории РФ.
• дополнительные 3 дня оплачиваемого отпуска в квартал;
• корпоративные скидки.

CyberOK – это энергичный стартап, созданный ветеранами практической кибербезопасности. Мы разрабатываем средства защиты информации и оказываем услуги в области тестирования на проникновение и расследования инцидентов. Мы не обросли бюрократией и поддерживаем 100% удаленную работу.

Приглашаем в команду повелителей нмапа и бурпов, мастеров невидимых проникновений в самые закоулки корпоративных систем, способных взломать сейф зубочисткой, любителей копаться в многотысячных подсетях в поиске сокровищ, а “zero-day” вызывает у вас не ужас, а жажду к действиям, тогда вы – тот, кто нам нужен!

Тебе будет интересно у нас, если:

— ты не просто следишь за актуальными уязвимостями и мисконфигурациями, но и жаждешь исследовать их в реальной боевой обстановке;
— у тебя хватит терпения и сил, чтобы докручивать интересные уязвимости до полного триумфа;
— ты положительно относишься к участию в Bug Bounty, ведь находить баги и получать за это награды — это твой вид спорта.

От тебя мы ждем:

— опыт проведения проектов по тестированию на проникновение внешнего периметра не менее 2-х лет;
— опыт работы в команде, взаимодействия на масштабных проектах;
— наличие навыков самоорганизации, самостоятельной декомпозиции задач и взаимодействия в команде;
— сильные практические знания и навыки по анализу защищенности Web-приложений;
— умения автоматизировать свои рутинные задачи (Bash, Python, ChatGPT и т.д.)
— опыт в исследованиях уязвимостей, написания или доработки эксплойтов;
— технический английский, позволяющий эффективно читать и понимать исследования.

Будет плюсом:

— участие в Bug Bounty;
— наличие профильных сертификатов - OSCP, OSWE, etc;
— выступления на конференциях, опубликованные исследования и уязвимости;
— публичные статьи по анализу защищенности различных систем.

Мы предлагаем:

• опытный и позитивный коллектив;
• участие в профильных мероприятиях;
• оплату профильных сертификатов;
• приятную заработную плату (обсуждается на собеседовании с учетом пожеланий);
• работа удаленно или по желанию в офисе (Москва);
• оформление с соблюдением ТК РФ;
• медицинская страховка на территории РФ.​​​​​​
• дополнительные 3 дня оплачиваемого отпуска в квартал.
• корпоративные скидки.