Senior Security Engineer (Python, WordPress & PHP)

• Сильный опыт в инженерии безопасности или автоматизации наступательной безопасности.
• Практический опыт эксплуатации уязвимостей плагинов, тем или приложений WordPress / PHP.
• Глубокое понимание:
• Модели выполнения PHP и жизненного цикла запроса.
• Внутреннего устройства WordPress (nonces, хуки, REST API, процессы администрирования).
• Семантики HTTP, сессий, cookies и авторизации.
• Подтвержденная способность читать, анализировать и эксплуатировать исходный код PHP.
• Сильные инженерные навыки в Python для разработки:
• конвейеров автоматизации.
• инструментов анализа.
• фреймворков для создания эксплойтов.

Желательно иметь:

• Опыт использования фреймворков для эксплуатации, таких как MSF, Core Impact, Immunity Canvas.
• Предыдущий опыт использования LLM для автоматизации разработки эксплойтов:
• Генерации PoC.
• Автоматизации рабочих процессов.
• Мутации или определения полезной нагрузки.
• Опыт работы с:
• трассами выполнения или графами вызовов на уровне приложения.
• конвейерами фаззинга или обнаружения уязвимостей.
• Знакомство с такими инструментами, как: WPScan, Nuclei, Metasploit, Burp Suite.
• Вклад в разработку инструментов эксплуатации, фреймворков или автоматизации безопасности.
• Публичные CVE или PoC (полезно, но не обязательно).

Что это за роль НЕ является:

• Рутинным пентестингом или консалтингом, ориентированным на отчеты.
• Работой в SOC или обработкой инцидентов.
• Исключительно исследованием уязвимостей без автоматизации.

Эта роль посвящена созданию инженерных систем, которые масштабируют знания об эксплуатации уязвимостей.

Почему эта роль интересна

• Вы будете работать с реальными данными об атаках zero-day, а не только с публичными CVE.
• Вы будете создавать воспроизводимые системы, а не разовые демонстрации.
• LLM используются прагматично, как часть производственных конвейеров.
• Ваша работа напрямую влияет на то, как обнаруживаются и останавливаются реальные атаки на WordPress.
• Высокая автономия, полная техническая ответственность.

Преимущества

Что мы предлагаем?

• Акцент на профессиональном развитии.
• Интересные и сложные проекты.
• Полностью удаленная работа с гибким графиком, позволяющая планировать свой день и работать из любой точки мира.
• 24 оплачиваемых дня отпуска в год, 10 дней национальных праздников и неограниченное количество больничных дней.
• Компенсация расходов на частную медицинскую страховку.
• Компенсация расходов на коворкинг и спортзал / спортивные занятия.
• Бюджет на образование.
• Возможность получить вознаграждение за самую инновационную идею, которую компания сможет запатентовать.