Pesquisador de Segurança - Bug Bounty

Vaga não está no LinkedIn

🕒 Março 28

Candidatar-se

Encontrar Vagas Remotas Similares

Receber Emails de Vagas Remotas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Inspectiv

SiteLinkedInTodas as Vagas

11 - 50 funcionários

🔒 Cibersegurança

☁️ SaaS

🔌 API

💰 $8.600.000 Series A em 2022-06

Cybersecurity • SaaS • API

A Inspectiv é uma empresa de cibersegurança especializada em serviços de gestão de vulnerabilidades. Ela oferece uma plataforma unificada que simplifica Bug Bounty as a Service, Pentesting as a Service e Dynamic Application Security Testing (DAST). Com foco em entregar soluções de testes de segurança rápidas e confiáveis, a Inspectiv ajuda as organizações a descobrir e gerenciar vulnerabilidades de forma eficaz, garantindo proteção robusta para a segurança de suas aplicações, sem a complexidade e as incertezas frequentemente associadas aos métodos tradicionais.

Descrição

• Conduzir pesquisas aprofundadas em sistemas, aplicações e redes-alvo para identificar potenciais vulnerabilidades. • Desenvolver e executar vetores de ataque customizados utilizando diversas ferramentas e técnicas (por exemplo, fuzzing, SQL injection, Cross-Site Scripting (XSS), Server-Side Request Forgery (SSRF), Remote Code Execution (RCE)). • Identificar e explorar vulnerabilidades de forma responsável, garantindo que nenhum dano seja causado ao sistema ou aos dados testados. • Documentar todas as descobertas, incluindo descrições detalhadas das vulnerabilidades descobertas, código de prova de conceito e passos para reproduzir o problema. • Participar regularmente de programas de bug bounty e contribuir para a melhoria de nossos produtos e serviços.

🎯 Requisitos

• 1 ano de experiência em pesquisa de segurança, teste de penetração ou avaliação de vulnerabilidades. • Forte compreensão de sistemas computacionais, redes e aplicações de software. • Alguma proficiência em linguagens de programação (por exemplo, Python, C++, JavaScript, HTML) e ferramentas de segurança ofensiva (por exemplo, Burp Suite, OWASP ZAP, Nmap, Kali Linux). • Experiência com programas de bug bounty e práticas de divulgação responsável. • Excelentes habilidades analíticas e de resolução de problemas. • Fortes habilidades de comunicação e documentação. • Certificações relevantes em Segurança de Aplicações: BurpSuite Certified Practitioner (BSCP), Offensive Security Web Expert (OSWE), GIAC Web Application Penetration Tester (GWAPT), Offensive Security Certified Professional (OSCP). • 3+ anos de experiência em pesquisa de segurança, teste de penetração ou avaliação de vulnerabilidades. • Possui perfil público de Bug Bounty reconhecido e premiado. • Contribuições reconhecidas para Common Vulnerabilities and Exposures (CVEs)

🏖️ Benefícios

• Prêmios (bounties) por vulnerabilidades aceitas • Reconhecimento pelos relatórios submetidos em diversos rankings dentro e fora da plataforma • Experiência em realização de testes de penetração no mundo real em Segurança de Aplicações Web, Mobile e Redes • Cultura colaborativa e orientada pela empatia que leva a segurança a sério e tem a missão de Secure The Internet • Oportunidade de participar de programas de bug bounty privados e exclusivos