Junior Penetration Tester / Associate Security Engineer
Ищем младшего пентестера / инженера по безопасности с опытом 1–2 года в тестировании веб-приложений и сетей на проникновение. Нужны сертификаты (CEH, eJPT, BSCP и др.), знание OWASP, инструментов Burp Suite, ZAP, SonarQube, Snyk, OpenVAS, опыт администрирования Linux/Windows и владение двумя языками программирования (JS, TS, Python, Java, Go) плюс bash. Работа полностью удалённая, полный день, с оплачиваемым отпуском, медстраховкой, обучением и сертификацией.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
Мы ищем Junior Penetration Tester / Associate Security Engineer с 1–2 годами коммерческого опыта в тестировании на проникновение веб-приложений и сетей, чтобы присоединиться к нашей команде безопасности и помочь внедрить безопасность на всём процессе поставки. ТРЕБОВАНИЯ К ДОЛЖНОСТИ: Обязательно: 1–2 года коммерческого опыта в тестировании на проникновение веб-приложений/сетей Сертификация в области кибербезопасности: CEH, eJPT, BSCP, eWPT, PJPT или эквивалент Знакомство с проектами OWASP: API Security Top 10, Web Top 10, WSTG, ASVS, Cheat Sheet Series Знание специфических для AI/LLM векторов атак — prompt injection, indirect injection, jailbreaking, утечка данных, excessive agency (OWASP Top 10 for GenAI Applications 2025) Практический опыт работы с инструментами безопасности: Burp Suite, OWASP ZAP, SonarQube, Snyk, OpenVAS или аналогичными Подтверждённый опыт администрирования операционных систем Linux и Windows Твёрдое понимание того, как работает веб: HTTP(S), HTML, CSS, AJAX Практическое знание как минимум двух языков программирования (JS, TS, Python, Java, Go) плюс написание скриптов на bash Практическое использование AI-ассистентов (Claude, ChatGPT, Gemini) в рабочих процессах тестирования, генерации payload и составлении отчётов Сильные навыки самоорганизации, внимательность к деталям и навыки написания отчётов Английский — не ниже Intermediate Сильная мотивация и искреннее стремление изучать новые технологии и методики Будет плюсом: Инструменты AI red teaming — Garak, PyRIT Участие в CTF, ориентированных на AI, или программах bug bounty Навыки secure code review Опыт работы с облаками AWS, GCP или Azure Навыки пентеста мобильных приложений и облачных сред КЛЮЧЕВЫЕ ОБЯЗАННОСТИ: Проводить тестирование на проникновение веб-приложений, сетей, приложений на базе AI, мобильных приложений и облачных рабочих нагрузок Выполнять ручное тестирование безопасности новой и существующей функциональности приложений Писать подробные отчёты о тестировании на проникновение на основе результатов тестирования Поддерживать и запускать автоматизированное сканирование уязвимостей веб-приложений и сетей (Burp Suite, OWASP ZAP, Nuclei, SonarQube, Snyk, OpenVAS) Помогать проектным командам выстраивать Secure SDLC и интегрировать тестирование безопасности в их процесс поставки Продвигать и отстаивать безопасность на всём SDLC Тесно работать с командами разработки, чтобы обнаруженные уязвимости были правильно поняты, приоритизированы и устранены Обеспечивать надлежащую эскалацию и коммуникацию уязвимостей между членами команды Повышать осведомлённость о безопасности через внутреннее обучение и обмен знаниями ГРАФИК РАБОТЫ: Полный рабочий день, возможна полностью удалённая работа (Львов, удалённо во Львове) ЭТАПЫ СОБЕСЕДОВАНИЯ: Вводный звонок с рекрутером Техническое интервью с нашим security engineer Финальное интервью с Delivery Director НАШИ БЕНЕФИТЫ: Работа откуда угодно (полностью удалённо или в нашем офисе) Оплачиваемые отпуска и больничные, дополнительные выходные, бонус за релокацию Wellness: медицинская страховка / компенсация спорта / health check-up + вакцинация от гриппа на ваш выбор Образование: регулярные tech-talks, образовательные курсы, оплачиваемые сертификации, занятия английским Fun: собственная футбольная команда, бюджет на командные обеды, брендированные подарки Один из лучших IT-работодателей во Львове (или IT-сервисных компаний в Украине) по рейтингу DOU *Некоторые элементы нашего процесса найма поддерживаются AI-инструментами, однако вся оценка кандидатов остаётся ответственностью нашей команды рекрутинга.
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 7 похожих вакансий за 90 дней.
Сколько платят вам?
Вакансии показывают, что обещают работодатели. Анонимно расскажите, сколько получаете вы как специалиста по кибербезопасности — так появится зарплата, которую платят на деле.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в TechMagic
5 активных вакансий в компании
Middle Strong Full-Stack разработчик
~991 600 ₸ оценка по стеку
Стартап из США в сфере AI/neurotech ищет Middle Strong Full-Stack разработчика для создания веб-инструментов, которыми учёные исследуют структуру мозга. Нужен опыт 3+ лет, сильное знание TypeScript, Node.js, React.js/Next.js, TailwindCSS, Jest и GCP. Работа полностью удалённая или в офисе во Львове, с оплачиваемым отпуском, страховкой и обучением.
Data Engineer (от Middle-strong до Senior)
Актуальность уточняется
~2 036 250 ₸ оценка
Компания TechMagic ищет Data Engineer уровня от уверенного Middle до Senior в свою команду Center of Excellence — вы будете работать сразу с несколькими клиентскими проектами (SaaS, fintech, e-commerce) как эксперт-консультант. Нужен опыт 4+ года в Data Engineering, сильный SQL и Python, построение ETL/ELT-пайплайнов, работа с data warehouse/lake и облачными платформами AWS, GCP или Azure, а также английский уровня Upper-Intermediate. Это part-time роль с полной удалёнкой и возможностью работать из Украины или из-за рубежа; плюсом будут Snowflake, Databricks, Terraform, BI-инструменты и опыт подготовки данных для AI/ML и RAG-систем.
Системный администратор
~500 000 ₸ оценка по стеку
Компания TechMagic ищет системного администратора для поддержки ИТ-инфраструктуры и частичного администрирования сети. Нужен опыт от 3 лет, знание macOS и Windows, сетевого оборудования Ubiquiti и Cisco, систем управления устройствами (Intune, Jamf, MDM), мониторинга (Zabbix, Wazuh) и администрирования Jira/Confluence. Предлагают полностью удалённую работу или офис во Львове, оплачиваемые отпуска и больничные, медицинскую страховку, компенсацию спорта, обучение и курсы английского.
Младший пентестер / Младший инженер по безопасности
~1 340 000 ₸ оценка
Ищем младшего пентестера с опытом 1-2 года для тестирования веб-приложений, сетей и AI-систем на проникновение. Требуются сертификаты в ИБ, знание OWASP и инструментов вроде Burp Suite, а также английский от Intermediate. Предлагают полную удаленку, оплачиваемые отпуска, медстраховку и оплату обучения.
Похожие вакансии
6 вакансийСпециалист по информационной безопасности и управлению доступом
KITRUM ищет специалиста по информационной безопасности и управлению доступом в свою внутреннюю команду. Вы будете управлять доступом пользователей к системам компании, поддерживать ISMS и участвовать в подготовке к аудитам ISO 27001. Подойдёт кандидатам с опытом системного администрирования или техподдержки от 6 месяцев, желающим развиваться в информационной безопасности. Компания предлагает полностью удалённую работу, оплачиваемое обучение ISO 27001 и гибкий график.
Information Security Specialist
~1 328 236 ₸ оценка по стеку
Galaktica шукає Information Security Specialist для побудови надійної Security-інфраструктури, автоматизації процесів та підтримки відповідності політикам кібербезпеки. Потрібен досвід 3+ роки в ІБ, знання IAM, SIEM, SSO/SAML/OAuth, управління доступами та реагування на інциденти. Пропонують remote/hybrid/офіс, гнучкий графік, страхування, компенсацію навчання та релокацію на Кіпр або Мальту.
Специалист по информационной безопасности
~1 328 236 ₸ оценка
Gaijin ищет специалиста по информационной безопасности для управления инцидентами ИБ: обнаружение, расследование, реагирование и анализ. Нужен опыт работы с SIEM, аудита безопасности, защиты облачных и серверных инфраструктур (AWS, Linux, Windows). Предлагают удалённую работу, международную команду, ДМС и отсутствие бюрократии.
Специалист по информационной безопасности
~1 328 236 ₸ оценка
Gaijin ищет специалиста по информационной безопасности для полного цикла работы с инцидентами: обнаружение, расследование, реагирование и анализ. Нужен опыт с SIEM, аудитом ИБ, безопасностью облаков (AWS, Yandex), Linux/Windows и управлением доступами. Предлагают удалённую работу, международную команду, ДМС и задачи в игровой AAA-индустрии.
Специалист по реагированию на инциденты информационной безопасности
~1 328 236 ₸ оценка
МТС Банк ищет специалиста по реагированию на инциденты информационной безопасности. Нужно расследовать компьютерные инциденты, анализировать угрозы, развивать сценарии детектирования и практики Purple Team, а также автоматизировать анализ и реагирование. От кандидата ждут понимания ландшафта угроз, моделей MITRE ATT&CK и Cyber Killchain, опыта расследований и навыков написания скриптов и SQL-запросов.
Инженер по информационной безопасности
~1 328 236 ₸ оценка
Специалист по информационной безопасности будет настраивать и поддерживать защитные средства: аудит конфигураций серверов, развёртывание антивирусов и EDR, настройка NGFW, WAF и почтовых шлюзов. Нужен опыт от 2 лет, знание Linux/Windows Server, Active Directory, сетей и типовых веб-уязвимостей. Предлагают официальное трудоустройство в аккредитованной IT-компании, ДМС со стоматологией и психологом, компенсацию спортзала и удалённый формат работы.