Исследователь безопасности АСУ ТП (команда PT SWARM)

PT SWARM — это команда из более чем 60 экспертов в offensive security, которые занимаются тестированием на проникновение (в том числе red teaming), анализом защищенности приложений (мобильных и веб-приложений, приложений финансовой отрасли), выполняют проекты по социальной инженерии, проводят аудит беспроводных сетей, банкоматов и POS-терминалов. В среднем ежегодно команда успешно выполняет более 100 проектов.

Наши эксперты выступают на топовых международных конференциях по кибербезопасности, таких как Black Hat Europe, Black Hat USA, CanSecWest, DEF CON, Hack in Paris, No Such Con, PacSec, Power of Community.

За последние три года эксперты PT SWARM выявили более 250 уязвимостей, 70% из которых высокого и критического уровня, в программных продуктах 60 различных производителей, среди которых Cisco, Citrix, Fortinet, IBM, Intel,Microsoft, Moxa, NCR, Palo Alto, Schneider Electric, Siemens, Verifone, VMware.

Команда PT SWARM ведет блог с исследованиями, а также Твиттер; ее участники попадали в топ хакерских техник PortSwigger и были отмечены в залах славы многих известных компаний: Adobe, Apple, AT&T, IBM, GitLab, Google, Mastercard, Microsoft, PayPal, Salesforce и десятках других.

Обязанности:

• Исследование промышленного оборудования и программного обеспечения с целью поиска уязвимостей, восстановления сетевых протоколов

• Участие в проектах по анализу защищенности промышленных систем Заказчиков

Требования:

• Иметь практический опыт работы с компонентами АСУ ТП и желание исследовать промышленные устройства и ПО с целью выявления уязвимостей

• Опыт анализа промышленных протоколов (например S7, Modbus-подобных и т.д.), в том числе проприетарных; восстановление структуры сетевых пакетов

• Понимание типов уязвимостей и их эксплуатации

• Навыки работы готовыми инструментами для исследований и анализа (например: Nmap, burp, IDAPro и т.д. )

Преимуществом будет:

• Наличие обнаруженных уязвимостей (БДУ, CVE)

• Опыт в реверс-инжиниринге

• Опыт участия в…