Application Security Engineer II
Оценка ИИBugcrowd — это престижный бренд в сфере ИБ с отличным финансированием. Вакансия предлагает работу с передовыми технологиями и мировым сообществом исследователей, хотя временный контракт может подойти не всем.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует глубоких практических знаний инструментов безопасности (Burp Suite, Kali Linux) и умения быстро оценивать критичность уязвимостей. Дополнительную сложность создает контрактный характер работы и требование находиться в Индии.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИУказанная роль соответствует уровню Middle (Engineer II). На рынке Индии для специалистов по кибербезопасности такого уровня медианная зарплата составляет около 1.8–2.5 млн рупий в год, что в долларовом эквиваленте при пересчете на контрактную основу выглядит конкурентоспособно.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Откликнуться в Bugcrowd
*🤩* Удалённо, Индия
*🔔* Опубликовано менее 24 часов назад
*📸 Краудсорсинговая платформа кибербезопасности для поиска и проверки уязвимостей*
*🤩* Основатель — Сергей Белокамень
*🤩* Привлекла $102 млн в раунде 2024 года
*🤩* Краудсорсинговая платформа объединяет более 500 тыс. этичных хакеров
Задачи:
• Проверять входящие отчёты об уязвимостях в bug bounty-программах клиентов;
• Оценивать достоверность и критичность находок, общаться с клиентами и исследователями;
• Эскалировать критические инциденты и улучшать инструменты триажа.
*🕸 Требования:*
• Степень бакалавра или опыт консалтинга по безопасности;
• Знание OWASP Top 10 и языка программирования или скриптинга;
• Уверенная работа с Burp Suite и практический опыт с nmap, sqlmap или Kali Linux;
• Работа удалённо из Индии по контракту на пять месяцев.
Откликнуться: Откликнуться
*🚀* Offer Inside
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Burp Suite
- NMAP
- sqlmap
- Kali Linux
- OWASP Top 10
- Python
- Shell Scripting
Возможные вопросы на собеседовании
Проверка практических навыков работы с основным инструментом AppSec-инженера.
Расскажите о вашем самом сложном кейсе использования Burp Suite для обхода механизмов защиты веб-приложения.
Оценка способности кандидата приоритизировать задачи в условиях потока отчетов.
Как вы определяете приоритет уязвимости, если отчет исследователя кажется спорным или содержит недостаточно данных для воспроизведения?
Проверка фундаментальных знаний в области веб-безопасности.
Какую из уязвимостей OWASP Top 10 вы считаете наиболее опасной для современных облачных приложений и почему?
Оценка навыков коммуникации с техническим сообществом.
Как вы будете выстраивать диалог с этичным хакером, если вам необходимо отклонить его отчет как дубликат или информационный?
Проверка навыков автоматизации.
Какие скрипты вы писали для автоматизации процесса триажа или проверки специфических типов уязвимостей?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
