Cyber Security Engineer / Pentester
Ищем пентестера для комплексных тестирований на проникновение веб-приложений, API, сетевой и облачной инфраструктуры. Нужны опыт с Linux/Windows, инструментами Burp Suite, OWASP ZAP, Nmap, Metasploit и понимание OWASP Top 10. Предлагают службу в Киеве по мобилизации или контракту с денежным обеспечением от 50 000 грн.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата на уровне рынка
В пределах ±10% медианы Security по 35 вакансиям за 90 дней, рынок — Международные (USD); город и грейд вакансии не учтены.
Что предстоит делать
<p><strong>Обязанности:<br><br></strong></p><p>● <b>Проведение тестирований на проникновение:</b> выполнение комплексных пентестов (Black/Grey/White Box) для веб-приложений, API, сетевой и облачной инфраструктуры.</p><p>● <b>Анализ и устранение уязвимостей:</b> выявление системных пробелов в безопасности, анализ бизнес-логики приложений, валидация результатов SAST/DAST сканеров и отсеивание ложных срабатываний (False Positives).</p><p>● <b>Мониторинг и реагирование:</b> операционное реагирование на инциденты кибербезопасности, анализ атак и моделирование угроз (Threat Modeling).<br><br></p><p><strong>Требования:<br></strong></p><p>● <b>Образование:</b> высшее или среднее специальное по направлению кибербезопасности, компьютерных наук или смежных отраслей (или соответствующий практический опыт).</p><p>● <b>Технический стек:</b></p><p>○ Опыт работы с ОС Linux/Windows, глубокое понимание сетевых протоколов и моделей защиты.<br>Понимание принципов безопасности веб-приложений, API и контейнеризованной среды (Docker, Kubernetes).</p><p>○ Экспертное владение инструментами анализа и пентестинга (Burp Suite, OWASP ZAP, Nmap, Metasploit, SQLmap и т.д.).</p><p>○ Навыки чтения кода и написания скриптов для автоматизации (Python, Bash или Go).</p><p>○ Знание основных методологий и стандартов (OWASP Top 10, WSTG, ASVS, NIST).</p><p>● <b>Личные качества:</b> аналитическое мышление, внимательность к деталям, способность думать как злоумышленник (adversarial mindset), конструктивность в общении.</p><p>● Отсутствие судимостей и открытых уголовных производств.</p><p>Будет преимуществом</p><p>● Наличие профильных международных сертификаций (OSCP, OSWE, CEH, eWPT, CompTIA Security+ и т.д.).</p><p>● Участие в Bug Bounty программах или соревнованиях CTF / Hackathons.</p><p>● Практический опыт работы с облачными платформами (AWS, GCP, Azure).<br><br></p><p><strong>Условия:<br><br></strong></p><p>● Форма службы: мобилизация до конца военного положения или служба по контракту.</p><p>● Перевод: возможность перевода действующих военнослужащих по согласию командира части.</p><p>● Категории кандидатов: возможность службы для кандидатов, которые по заключению ВЛК пригодны к службе в воинских частях обеспечения, ТЦК и СП, ВВНЗ, учебных центрах и т.д.;</p><p>● возможность восстановления кандидатов со статусом СЗЧ</p><p>● Денежное обеспечение: от 50 000 гривен в зависимости от поставленной задачи.</p><p>● Локация: служба в городе Киев.</p><p><strong> </strong></p> <div> <a href="https://jobs.dou.ua/companies/ab3/vacancies/373376/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Третій армійський корпус
3 активные вакансии в компании
Android Developer (Kotlin/Java)
Нужен Android-разработчик на Kotlin/Java для приложения под военные задачи: фоновые сервисы, работа с файловой системой, Accessibility API, оптимизация и работа без сети. Важно иметь коммерческий опыт под Android, понимать систему разрешений, знать сетевые протоколы, чистую архитектуру, Git и CI/CD, плюс практики безопасной разработки. Это военная служба (мобилизация или контракт) с денежным обеспечением от 50 000 грн в месяц в зависимости от задачи.
Мережевий інженер
Нужен сетевой инженер/администратор с опытом от 3 лет: поднимать и поддерживать сети на MikroTik и Ubiquiti UniFi, настраивать VLAN-сегментацию, firewall/NAT, IP-телефонию на FreePBX и IP-видеонаблюдение с сотнями RTSP-потоков. Обязательно уверенное владение MikroTik RouterOS, TCP/IP на уровне пакетов, консоль Linux и мониторинг в Zabbix/Grafana, плюсом будут OSPF/BGP, Ansible и сертификаты CCNA/CCNP. Это военная служба в Украине (мобилизация или контракт) с денежным обеспечением от 50 000 грн, включая дежурства on-call.
Похожие вакансии
6 вакансийСпециалист по внедрению и управлению решениями IAM
Нужен специалист по внедрению и сопровождению решений IAM: управление идентификацией и доступом, интеграция с Active Directory и Exchange, работа с One Identity Manager. Требуется минимум 3 года опыта, знание PowerShell, .NET, баз данных и REST API, опыт в IT-консалтинге.
Инженер по безопасности Check Point
Нужен специалист по управлению, настройке и поддержке межсетевых экранов Check Point в корпоративной среде. В задачи входят политики безопасности, NAT, управление правилами, диагностика проблем и инцидентов, работа с сетевыми командами и командой ИБ. Требуется опыт в области security policy и администрирования firewall.
Инженер по CyberArk Credential Provider
Специалист отвечает за интеграцию, внедрение и эксплуатацию CyberArk Credential Provider (CCP), а также за управление привилегированными учётными данными в проектах по кибербезопасности. В задачи входят автоматизация, техническая поддержка, подготовка документации и временное администрирование решения. Требуется опыт работы с CyberArk и понимание принципов защиты привилегированного доступа.
Специалист Security Operations Center
Работа в Security Operations Center: мониторинг ИТ-систем, анализ и оценка событий безопасности, обработка и эскалация инцидентов, документирование происшествий. Требуется готовность работать посменно, фокус на мониторинге ИБ и реагировании на инциденты.
Специалист службы безопасности
~1 589 952 ₸ оценка
Медиабаинговый холдинг ищет специалиста службы безопасности. Нужно проверять кандидатов и подрядчиков, контролировать доступы к системам и CRM, расследовать утечки данных и внутренний фрод, вести переговоры по возврату долгов и обеспечивать личную безопасность топ-менеджмента. Требуется опыт в корпоративной безопасности от 2 лет, умение работать с полиграфами и понимание кибербезопасности (DLP, прокси, VPN, антидетект-браузеры).
Аналитик SOC
~1 120 000 – 1 680 000 ₸ оценка
Аналитик SOC в объединённой IT-компании Wildberries и Russ: реагирование на инциденты ИБ, форензика, разработка плейбуков и подключение источников событий. Требуются навыки анализа вредоносного ПО, опыт с SIEM, автоматизация на Python/PowerShell/Bash и знание Linux/Windows на уровне сисадмина. Предлагают ДМС, обучение, корпоративные сообщества и комфортный офис.