W skrócie
- Zadania: Twórz nowe reguły wykrywania i badaj nowoczesne aplikacje internetowe.
- Firma: Invicti Security - lider w dziedzinie bezpieczeństwa aplikacji.
- Benefity: Zdalna praca, dni wolne na wolontariat, oraz dodatkowy dzień wolny na urodziny.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery i uznania.
- Dlaczego ta praca: Pracuj z najnowszymi technologiami i wpływaj na bezpieczeństwo aplikacji na całym świecie.
- Kwalifikacje: 8+ lat doświadczenia w badaniach bezpieczeństwa aplikacji i znajomość języków programowania.
Przewidywane wynagrodzenie mieści się w przedziale 90000 - 110000 zł za rok.
Location: Open to candidates residing anywhere in Europe, time zones (CET ± 2 hours)
Who we are
Delivering the industry's most accurate application security platform, Invicti Security has been transforming the way web applications are secured for nearly 20 years. Recognized as a leader in Application Security Testing and a DAST Innovator by Latio, Invicti enables organizations to continuously scan and secure their web apps and APIs with the rigor of runtime testing and the speed of constant innovation. Headquartered in Austin, Texas, Invicti serves more than 3,600 organizations worldwide.
Who You Are
Jesteś praktycznym badaczem bezpieczeństwa ofensywnego, który cieszy się z przekształcania wiedzy o lukach i złośliwym oprogramowaniu w treści wykrywania. Przejmujesz odpowiedzialność za kontrole bezpieczeństwa, które budujesz, piszesz czyste i dokładne zasady wykrywania oraz dbasz o jakość i niskie wskaźniki fałszywych alarmów.
Requirements
What You'll Be Doing
- Tworzenie nowych zasad wykrywania (głównie OpenGrep) w celu wychwytywania nowatorskich wzorców złośliwego oprogramowania i luk oraz zwiększenia dokładności wykrywania.
- Rozszerzanie wsparcia dla nowych języków programowania w naszym procesie analizy.
- Badanie i eksperymentowanie z nowoczesnymi narzędziami i technikami w celu wykrywania zagrożeń i złośliwego oprogramowania na dużą skalę.
- Badanie nowatorskich sposobów eksploatacji i analizy nowoczesnych aplikacji internetowych i API — budowanie ataków proof-of-concept i przekształcanie wyników w możliwości do wdrożenia.
- Badanie nowych klas luk, technik eksploatacji, ścieżek ataku w chmurze i wektorów ataku specyficznych dla AI oraz przekształcanie badań w gotowe do produkcji wykrycia.
- Bezpośrednie stosowanie istniejących zasad wykrywania i eksploatacji, przyczyniając się do nowych polityk, standardów badawczych i metodologii ataków.
- Budowanie szablonów łańcucha ataków, które łączą niskosekwencyjne ustalenia w wysokoodziaływujące ścieżki eksploatacji.
- Współpraca z zespołami inżynieryjnymi, produktowymi, AI/ML i infrastrukturalnymi, aby zapewnić, że wyniki badań są wdrażane i pozostają operacyjne.
- Pomoc w utrzymaniu jakości wykrywania w całej platformie, w tym triage trudnych lub niejednoznacznych ustaleń.
What You'll Need
- 8+ lat doświadczenia w badaniach bezpieczeństwa ofensywnego lub bezpieczeństwa aplikacji.
- Szeroka wiedza na temat języków programowania — JavaScript jest koniecznością, Python to duży plus.
- Silne zrozumienie zasad bezpieczeństwa, standardów i najlepszych praktyk.
- Dogłębne zrozumienie klasyfikacji luk, metodologii eksploatacji i praktyk bezpiecznego rozwoju oprogramowania.
- Doświadczenie w projektowaniu frameworków testowych, systemów oceny lub dużych systemów walidacyjnych dla narzędzi bezpieczeństwa.
- Doświadczenie w testowaniu aplikacji internetowych obejmującym OWASP Top 10 i pokrewne klasy.
- Znajomość narzędzi ofensywnych (Burp Suite, sqlmap, nmap, ffuf) oraz podstaw protokołów HTTP/web.
- Praktyczne doświadczenie w badaniu lub zabezpieczaniu aplikacji wspierających LLM, agentów AI lub przepływów pracy wspomaganych AI.
- Biegłość w języku angielskim, z silnymi umiejętnościami komunikacyjnymi.
Bonus Points
- Doświadczenie z OpenGrep (lub Semgrep).
- Doświadczenie w analizie statycznej.
- Publiczne wyniki badań bezpieczeństwa.
- Doświadczenie z YARA.
Benefits
Why Invicti
- Twoje zdrowie i dobre samopoczucie ma znaczenie: dostosowane zdrowie, emerytura i ustawowe korzyści.
- Program wsparcia pracowników: usługi doradcze 24/7, coaching życiowy, wsparcie finansowe i prawne.
- Doceniamy równowagę między życiem zawodowym a prywatnym: doskonałe opcje pracy zdalnej.
- Uznanie pracowników: ciągłe uznanie i nagrody.
- Kultura, która podkreśla osobisty i zawodowy rozwój.
W Invicti wierzymy, że nasi ludzie są kluczem do naszego sukcesu. Nasze podejście do nagród jest zaprojektowane, aby przyciągać, wspierać i rozwijać wyjątkowe talenty.
W Invicti przyjmujemy różnorodność i indywidualność w każdej formie. Dyskryminacja nie ma tu miejsca - niezależnie od rasy, religii, płci, wieku, zdolności, orientacji seksualnej czy jakiegokolwiek innego aspektu, który czyni Cię wyjątkowym.
Staff Security Researcher – Remote in Katowice – pracodawca: Invicti
Invicti Security to doskonały pracodawca, który stawia na zdrowie i dobrostan swoich pracowników, oferując elastyczne opcje pracy zdalnej oraz unikalne benefity, takie jak dodatkowe dni wolne na odpoczynek i wolontariat. Nasza kultura pracy promuje rozwój osobisty i zawodowy, a także docenia różnorodność i indywidualność, co sprawia, że każdy członek zespołu czuje się ważny i wspierany w swoim rozwoju. Pracując w Invicti, masz szansę na znaczący wpływ w dynamicznej branży bezpieczeństwa aplikacji, przy jednoczesnym korzystaniu z atrakcyjnych programów wsparcia i uznania dla osiągnięć.
