Криптограф-аналитик (Web3)

Местоположение и тип занятости

Москва, Санкт-ПетербургПолный рабочий деньМожно удаленно

Компания

Одна из ведущих российских компаний, специализирующаяся на разработке программного обеспечения в области информационной безопасности

Описание вакансии

О компании и команде

PT SWARM — это команда из более чем 60 экспертов в offensive security, которые занимаются тестированием на проникновение (в том числе red teaming), анализом защищенности ПО (мобильных и веб-приложений, софта для финансовой отрасли),Web3-технологий, выполняют проекты по социальной инженерии, проводят аудит беспроводных сетей, банкоматов и POS-терминалов. В среднем ежегодно команда успешно выполняет более 100 проектов.

Наши эксперты выступают на топовых международных конференциях по кибербезопасности, таких как Black Hat Europe, Black Hat USA, CanSecWest, DEF CON, Hack in Paris, No Such Con, PacSec, Power of Community.

За последние три года эксперты PT SWARM выявили более 250 уязвимостей, 70% из которых высокого и критического уровня, в программных продуктах 60 различных производителей, среди которых Cisco, Citrix, Fortinet, IBM, Intel,Microsoft, Moxa, NCR, Palo Alto, Schneider Electric, Siemens, Verifone, VMware.

Команда PT SWARM ведет блог с исследованиями, а также Твиттер; ее участники попадали в топ хакерских техник PortSwigger и были отмечены в залах славы многих известных компаний: Adobe, Apple, AT&T, IBM, GitLab, Google, Mastercard, Microsoft, PayPal, Salesforce и десятках других.

Мы ищем единомышленника: криптографа-аналитика, который станет частью нашей команды!

Ожидания от кандидата

  • Знакомство с блокчейн технологиями;
  • Навык написания кода на языках общего назначения (Python,Rust,Go, and etc...);
  • Подтвержденный криптографический опыт;
  • Знание и умение проведения математических исследований;
  • Знание подходов криптоанализа.

Условия работы

  • Удаленная работа(ну или офисная, как удобно)
  • Мы даем все необходимые устройства для работы;
  • Мы одобряем и предоставляем возможность пройти любую тематическую сертификацию
  • Вы будете работать в команде признанных экспертов в offensive security;
  • Вы будете делать огромный вклад в безопасность приложений и компаний, с которыми вы и ваши знакомые пользуются и соприкасаются ежедневно;
  • Мы регулярно проводим как корпоративы в рамках компании, так и тим-билдинги отдела;
  • У каждого из нас ДМС со стоматологией, вызовом врача на дом и экстренной госпитализацией. Плюс страховка для путешествий;
  • Две недели дополнительного отпуска. Мы верим, что время – главный ресурс.

Дополнительные инструкции

Задачи:

  • Изучение исходного кода проектов использующих криптографические библиотеки;
  • Изучение исходного кода криптографических библиотек ;
  • Поиск уязвимостей в программном обеспечении;
  • Разработка PoC;
  • Подготовка отчётов и статей;
  • Участие в обсуждении с тех. отделами заказчиков.