Cyber Security Engineer / Pentester

Что предстоит делать

<p><strong>Обязанности:<br><br></strong></p><p>● <b>Проведение тестирований на проникновение:</b> выполнение комплексных пентестов (Black/Grey/White Box) для веб-приложений, API, сетевой и облачной инфраструктуры.</p><p>● <b>Анализ и устранение уязвимостей:</b> выявление системных пробелов в безопасности, анализ бизнес-логики приложений, валидация результатов SAST/DAST сканеров и отсеивание ложных срабатываний (False Positives).</p><p>● <b>Мониторинг и реагирование:</b> операционное реагирование на инциденты кибербезопасности, анализ атак и моделирование угроз (Threat Modeling).<br><br></p><p><strong>Требования:<br></strong></p><p>● <b>Образование:</b> высшее или среднее специальное по направлению кибербезопасности, компьютерных наук или смежных отраслей (или соответствующий практический опыт).</p><p>● <b>Технический стек:</b></p><p>○ Опыт работы с ОС Linux/Windows, глубокое понимание сетевых протоколов и моделей защиты.<br>Понимание принципов безопасности веб-приложений, API и контейнеризованной среды (Docker, Kubernetes).</p><p>○ Экспертное владение инструментами анализа и пентестинга (Burp Suite, OWASP ZAP, Nmap, Metasploit, SQLmap и т.д.).</p><p>○ Навыки чтения кода и написания скриптов для автоматизации (Python, Bash или Go).</p><p>○ Знание основных методологий и стандартов (OWASP Top 10, WSTG, ASVS, NIST).</p><p>● <b>Личные качества:</b> аналитическое мышление, внимательность к деталям, способность думать как злоумышленник (adversarial mindset), конструктивность в общении.</p><p>● Отсутствие судимостей и открытых уголовных производств.</p><p>Будет преимуществом</p><p>● Наличие профильных международных сертификаций (OSCP, OSWE, CEH, eWPT, CompTIA Security+ и т.д.).</p><p>● Участие в Bug Bounty программах или соревнованиях CTF / Hackathons.</p><p>● Практический опыт работы с облачными платформами (AWS, GCP, Azure).<br><br></p><p><strong>Условия:<br><br></strong></p><p>● Форма службы: мобилизация до конца военного положения или служба по контракту.</p><p>● Перевод: возможность перевода действующих военнослужащих по согласию командира части.</p><p>● Категории кандидатов: возможность службы для кандидатов, которые по заключению ВЛК пригодны к службе в воинских частях обеспечения, ТЦК и СП, ВВНЗ, учебных центрах и т.д.;</p><p>● возможность восстановления кандидатов со статусом СЗЧ</p><p>● Денежное обеспечение: от 50 000 гривен в зависимости от поставленной задачи.</p><p>● Локация: служба в городе Киев.</p><p><strong> </strong></p> <div> <a href="https://jobs.dou.ua/companies/ab3/vacancies/373376/#reply-btn-id">Откликнуться на вакансию</a> </div>