Кариери
Присъединете се към екип, който все още върши работата.
Ние сме малка компания с опитен екип за офанзивна сигурност в София. Без младши, фактурирани като старши, без отчети от изхода на скенер — само практическо тестване, действителни изследвания и времето да бъдат свършени както трябва. Ако така искате да работите, говорете с нас.
Защо PXLSec
Бихте работили директно по действителни ангажименти от първия ден, наред с хора, които вършат това от 2014 г. Инвестираме в изследвания и инструменти, подкрепяме сертификациите и държим екипите малки, за да има вашата работа действително значение.
- Старши, практическа работаВие тествате; не управлявате инструмент.
- Време за изследванияПубликуваме CVE и създаваме собствени инструменти — и вие можете.
- Възможност за дистанционна работаБазирани в София, работим в целия ЕС.
- Подкрепа за сертификацииПодкрепяме обучението, което поддържа уменията ви актуални.
Работата
Как изглежда работата в действителност
Реални ангажименти от първия ден
Включвате се в реални клиентски проекти от първия ден: уеб, API, облак, вътрешна мрежа и ангажименти на red team. Помагате при определянето на обхвата, тествате, експлоатирате и описвате собствените си констатации, със старши колеги до вас, а не над вас.
Ръчно тестване, не пускане на инструменти
Инструментите ускоряват проверките, а тестерите анализират приложението, свързват слабостите и доказват въздействието им ръчно. Всяка констатация, която докладвате, трябва да е потвърдена и възпроизводима.
Доклади, по които хората могат да действат
Пишете констатации за двама читатели: инженера, който трябва да отстрани проблема, и мениджъра, който трябва да го приоритизира. Това означава ясни стъпки за възпроизвеждане, реални доказателства и съвети за отстраняване, които пасват на стека на клиента.
Изследванията са част от работата
Изследването е част от работата, а не хоби, за което трябва да намирате време през почивните дни. Екипът публикува CVE чрез отговорно разкриване и изгражда собствени инструменти, а вие получавате време да правите същото.
Отворени позиции
Къде бихте се вписали
Отворете една позиция, за да видите какво бихте правили и какво търсим. Не виждате точно вашата позиция? Винаги се радваме да се запознаем с добри специалисти по тестване — пишете ни.
Тестер за проникване (уеб / API)Практическо тестване на уеб, API и облак, с отчитане, подкрепено с доказателства.Старши
What you'd do
- Ръчно тестване на уеб приложения и API — от удостоверяването до бизнес логиката
- Оценка на облачните услуги и инфраструктурата, върху които тези приложения работят
- Свързване на слабости с по-ниска критичност във вериги с доказано въздействие
- Писане на ясни констатации и обсъждане на отстраняването с инженерите на клиента
Какво търсим
- Солидно разбиране на HTTP, управлението на сесии и потоците за удостоверяване като OAuth2 и OIDC
- Умение да се чете код и да се забелязват дефекти в контрола на достъпа и бизнес логиката
- Публично доказателство за работата ви: публикации, CVE, bug bounty или резултати от CTF
- Ясен писмен английски и навик да се възпроизведе проблемът, преди да бъде докладван
Red Team операторСимулация на противник, базирана на цели, заобикаляне на откриването и purple team работа.Старши
What you'd do
- Планиране и провеждане на целеви симулации на противник срещу договорени обекти
- Получаване и разширяване на достъп през Active Directory, Entra ID и облачна идентичност
- Адаптиране на техниките към средствата за откриване на клиента и работа с ограничена видимост
- Провеждане на сесии с purple team, които превръщат констатациите в по-добро откриване
Какво търсим
- Задълбочени практически познания за Windows, Active Directory и атаките срещу Kerberos
- Практически умения с C2 рамки, разработка на полезен товар и заобикаляне на откриването
- Разбиране как инструментите EDR и екипите на SOC откриват и реагират
- Добра преценка за оперативната безопасност и спазването на договорените правила
Изследовател на уязвимостиОригинални изследвания и разработка на експлойти в софтуер и устройства.Старши
What you'd do
- Откриване на оригинални уязвимости в широко използван софтуер и устройства
- Разработване на демонстрационни експлойти (proof-of-concept), които доказват въздействието
- Координирано разкриване на уязвимости пред доставчика до публикуването на CVE
- Подкрепа на клиентски ангажименти, които изискват обратно инженерство или работа по експлойти
Какво търсим
- Увереност при четене на изходен код и дизасемблиран код в Ghidra или подобни инструменти
- Умения за разработка на експлойти — от уеб уязвимости до повреда на паметта
- Доказуема история: CVE, бюлетини за сигурност или публикувани изследвания
- Търпение, прецизност и умение техническите детайли да се обясняват ясно в писмен вид
За да кандидатствате, пишете на [email protected] с кратка бележка и всичко, което показва работата ви — автобиография, блог, CVE, профили от CTF или GitHub.
Процес на подбор
Как протича наемането
Запознавателен разговор
Разговор със старши член на екипа за вашия опит, работата, която ви носи удовлетворение, и какво искате да правите по-нататък. Това е и вашата възможност да ни питате каквото пожелаете.
Техническа сесия
Или практическа задача, или преглед на работа, която вече сте свършили — например CVE, публикация или инструмент, който сте създали. Интересува ни как разсъждавате, а не въпроси с уловка.
Среща с екипа
Срещате се с хората, с които бихте работили всеки ден. Говорим за реални ангажименти, как функционира екипът и къде бихте се вписали.
Предложение
Ако и двете страни искат да работят заедно, отправяме предложение и договаряме условията директно с вас, включително начина и мястото на работа.
Как работим
Как работим
Доказателства вместо допускания
Докладваме това, което сме доказали, а не това, което скенер предполага, че може да е там. Всяка констатация носи доказателствата и стъпките за възпроизвеждане, от които клиентът се нуждае, за да я потвърди и отстрани.
Старши хора на всеки ангажимент
Клиентите получават опитни тестери, които вършат работата, а не младши специалисти, фактурирани като старши. Това държи летвата високо и вътрешно: работите заедно с хора, които правят това от 2014 г.
Винаги в рамките на обхвата
Офанзивната работа стъпва върху доверие. Тестваме само разрешеното, боравим внимателно с клиентските данни и спираме, за да поговорим, когато нещо изглежда рисковано — колкото и интересна да е следващата стъпка.
Учете се и споделяйте наученото
Областта се развива бързо, затова ученето е част от работата. Подкрепяме придобиването на сертификати, отделяме време за изследвания и насърчаваме споделянето на знания в екипа.
Често задавани въпроси
Често задавани въпроси
Нужни ли са ми сертификати, за да кандидатствам?
Не. Гледаме какво можете и какво сте направили — констатации, публикации, CVE или резултати от CTF. Сертификатите са добре дошли и подкрепяме хората, които искат да придобият още, след като се присъединят.
Мога ли да работя дистанционно?
Отворени сме към дистанционна работа. Компанията е базирана в София и работи с клиенти в целия ЕС, затова ни кажете къде се намирате, когато кандидатствате, и ще обсъдим как би протекло.
Има ли практически тест?
Да, в някаква форма. В зависимост от ролята или поставяме практическа задача, или ви молим да ни представите работа, която вече сте свършили — CVE, публикация или инструмент. Интересува ни как разсъждавате, а не въпроси с уловка.
Моята роля не е в списъка. Да кандидатствам ли все пак?
Да. Винаги се радваме да се запознаем с добри специалисти по тестване, дори когато няма подходяща отворена позиция. Изпратете кратко съобщение с връзки към работата си и ни кажете какви ангажименти искате да правите.
Какво да включа в кандидатурата си?
Кратко описание върху какво искате да работите, плюс всичко, което показва работата ви: автобиография, блог, CVE, профили в CTF или GitHub. Връзките към неща, които сте изградили или открили, ни казват повече от списък с инструменти.