Pesquisador de Segurança - Bug Bounty

Vaga não está no LinkedIn

🕒 Março 28

🌏 Qualquer lugar do mundo

⏳ Contrato/Temporário

🟢 Júnior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

🚫👨‍🎓 Sem graduação necessária

👻 Score fantasma 53%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Inspectiv

SiteLinkedInTodas as Vagas

11 - 50 funcionários

🔒 Cibersegurança

☁️ SaaS

🔌 API

💰 $8.600.000 Series A em 2022-06

Cybersecurity • SaaS • API

A Inspectiv é uma empresa de cibersegurança especializada em serviços de gestão de vulnerabilidades. Ela oferece uma plataforma unificada que simplifica Bug Bounty as a Service, Pentesting as a Service e Dynamic Application Security Testing (DAST). Com foco em entregar soluções de testes de segurança rápidas e confiáveis, a Inspectiv ajuda as organizações a descobrir e gerenciar vulnerabilidades de forma eficaz, garantindo proteção robusta para a segurança de suas aplicações, sem a complexidade e as incertezas frequentemente associadas aos métodos tradicionais.

Descrição

• Conduzir pesquisas aprofundadas em sistemas, aplicações e redes-alvo para identificar potenciais vulnerabilidades. • Desenvolver e executar vetores de ataque customizados utilizando diversas ferramentas e técnicas (por exemplo, fuzzing, SQL injection, Cross-Site Scripting (XSS), Server-Side Request Forgery (SSRF), Remote Code Execution (RCE)). • Identificar e explorar vulnerabilidades de forma responsável, garantindo que nenhum dano seja causado ao sistema ou aos dados testados. • Documentar todas as descobertas, incluindo descrições detalhadas das vulnerabilidades descobertas, código de prova de conceito e passos para reproduzir o problema. • Participar regularmente de programas de bug bounty e contribuir para a melhoria de nossos produtos e serviços.

🎯 Requisitos

• 1 ano de experiência em pesquisa de segurança, teste de penetração ou avaliação de vulnerabilidades. • Forte compreensão de sistemas computacionais, redes e aplicações de software. • Alguma proficiência em linguagens de programação (por exemplo, Python, C++, JavaScript, HTML) e ferramentas de segurança ofensiva (por exemplo, Burp Suite, OWASP ZAP, Nmap, Kali Linux). • Experiência com programas de bug bounty e práticas de divulgação responsável. • Excelentes habilidades analíticas e de resolução de problemas. • Fortes habilidades de comunicação e documentação. • Certificações relevantes em Segurança de Aplicações: BurpSuite Certified Practitioner (BSCP), Offensive Security Web Expert (OSWE), GIAC Web Application Penetration Tester (GWAPT), Offensive Security Certified Professional (OSCP). • 3+ anos de experiência em pesquisa de segurança, teste de penetração ou avaliação de vulnerabilidades. • Possui perfil público de Bug Bounty reconhecido e premiado. • Contribuições reconhecidas para Common Vulnerabilities and Exposures (CVEs)

🏖️ Benefícios

• Prêmios (bounties) por vulnerabilidades aceitas • Reconhecimento pelos relatórios submetidos em diversos rankings dentro e fora da plataforma • Experiência em realização de testes de penetração no mundo real em Segurança de Aplicações Web, Mobile e Redes • Cultura colaborativa e orientada pela empatia que leva a segurança a sério e tem a missão de Secure The Internet • Oportunidade de participar de programas de bug bounty privados e exclusivos

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo