Junior Penetration Tester / Associate Security Engineer
Ищем младшего пентестера / инженера по безопасности с опытом 1–2 года в тестировании веб-приложений и сетей на проникновение. Нужны сертификаты (CEH, eJPT, BSCP и др.), знание OWASP, инструментов Burp Suite, ZAP, SonarQube, Snyk, OpenVAS, опыт администрирования Linux/Windows и владение двумя языками программирования (JS, TS, Python, Java, Go) плюс bash. Работа полностью удалённая, полный день, с оплачиваемым отпуском, медстраховкой, обучением и сертификацией.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 34 похожих вакансий за 90 дней, рынок — Международные (USD); город и грейд вакансии не учтены.
Что предстоит делать
Мы ищем Junior Penetration Tester / Associate Security Engineer с 1–2 годами коммерческого опыта в тестировании на проникновение веб-приложений и сетей, чтобы присоединиться к нашей команде безопасности и помочь внедрить безопасность на всём процессе поставки. ТРЕБОВАНИЯ К ДОЛЖНОСТИ: Обязательно: 1–2 года коммерческого опыта в тестировании на проникновение веб-приложений/сетей Сертификация в области кибербезопасности: CEH, eJPT, BSCP, eWPT, PJPT или эквивалент Знакомство с проектами OWASP: API Security Top 10, Web Top 10, WSTG, ASVS, Cheat Sheet Series Знание специфических для AI/LLM векторов атак — prompt injection, indirect injection, jailbreaking, утечка данных, excessive agency (OWASP Top 10 for GenAI Applications 2025) Практический опыт работы с инструментами безопасности: Burp Suite, OWASP ZAP, SonarQube, Snyk, OpenVAS или аналогичными Подтверждённый опыт администрирования операционных систем Linux и Windows Твёрдое понимание того, как работает веб: HTTP(S), HTML, CSS, AJAX Практическое знание как минимум двух языков программирования (JS, TS, Python, Java, Go) плюс написание скриптов на bash Практическое использование AI-ассистентов (Claude, ChatGPT, Gemini) в рабочих процессах тестирования, генерации payload и составлении отчётов Сильные навыки самоорганизации, внимательность к деталям и навыки написания отчётов Английский — не ниже Intermediate Сильная мотивация и искреннее стремление изучать новые технологии и методики Будет плюсом: Инструменты AI red teaming — Garak, PyRIT Участие в CTF, ориентированных на AI, или программах bug bounty Навыки secure code review Опыт работы с облаками AWS, GCP или Azure Навыки пентеста мобильных приложений и облачных сред КЛЮЧЕВЫЕ ОБЯЗАННОСТИ: Проводить тестирование на проникновение веб-приложений, сетей, приложений на базе AI, мобильных приложений и облачных рабочих нагрузок Выполнять ручное тестирование безопасности новой и существующей функциональности приложений Писать подробные отчёты о тестировании на проникновение на основе результатов тестирования Поддерживать и запускать автоматизированное сканирование уязвимостей веб-приложений и сетей (Burp Suite, OWASP ZAP, Nuclei, SonarQube, Snyk, OpenVAS) Помогать проектным командам выстраивать Secure SDLC и интегрировать тестирование безопасности в их процесс поставки Продвигать и отстаивать безопасность на всём SDLC Тесно работать с командами разработки, чтобы обнаруженные уязвимости были правильно поняты, приоритизированы и устранены Обеспечивать надлежащую эскалацию и коммуникацию уязвимостей между членами команды Повышать осведомлённость о безопасности через внутреннее обучение и обмен знаниями ГРАФИК РАБОТЫ: Полный рабочий день, возможна полностью удалённая работа (Львов, удалённо во Львове) ЭТАПЫ СОБЕСЕДОВАНИЯ: Вводный звонок с рекрутером Техническое интервью с нашим security engineer Финальное интервью с Delivery Director НАШИ БЕНЕФИТЫ: Работа откуда угодно (полностью удалённо или в нашем офисе) Оплачиваемые отпуска и больничные, дополнительные выходные, бонус за релокацию Wellness: медицинская страховка / компенсация спорта / health check-up + вакцинация от гриппа на ваш выбор Образование: регулярные tech-talks, образовательные курсы, оплачиваемые сертификации, занятия английским Fun: собственная футбольная команда, бюджет на командные обеды, брендированные подарки Один из лучших IT-работодателей во Львове (или IT-сервисных компаний в Украине) по рейтингу DOU *Некоторые элементы нашего процесса найма поддерживаются AI-инструментами, однако вся оценка кандидатов остаётся ответственностью нашей команды рекрутинга.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в TechMagic
5 активных вакансий в компании
Middle Strong Full-Stack разработчик
Актуальность уточняется
~1 148 000 ₸ оценка по стеку, все рынки
Стартап из США в сфере AI/neurotech ищет Middle Strong Full-Stack разработчика для создания веб-инструментов, которыми учёные исследуют структуру мозга. Нужен опыт 3+ лет, сильное знание TypeScript, Node.js, React.js/Next.js, TailwindCSS, Jest и GCP. Работа полностью удалённая или в офисе во Львове, с оплачиваемым отпуском, страховкой и обучением.
Middle-strong / Старший специалист по Machine Learning / AI
~2 182 910 ₸ оценка по всем рынкам
Компания ищет Middle+/Senior специалиста по Machine Learning / AI с опытом в computer vision для внутренней команды Center of Excellence. Нужно исследовать и внедрять AI/ML-решения, консультировать клиентов, строить прототипы и участвовать в pre-sales и R&D. Требуется 4+ года опыта, сильный Python, ML-фреймворки (TensorFlow, scikit-learn), работа с LLM и облаками (AWS/Google), английский Upper-Intermediate. Предлагают полностью удалённую работу с частичной занятостью, оплачиваемые отпуска, страховку, обучение и курсы английского.
Системный администратор
~510 000 ₸ оценка по стеку, все рынки
Компания TechMagic ищет системного администратора для поддержки ИТ-инфраструктуры и частичного администрирования сети. Нужен опыт от 3 лет, знание macOS и Windows, сетевого оборудования Ubiquiti и Cisco, систем управления устройствами (Intune, Jamf, MDM), мониторинга (Zabbix, Wazuh) и администрирования Jira/Confluence. Предлагают полностью удалённую работу или офис во Львове, оплачиваемые отпуска и больничные, медицинскую страховку, компенсацию спорта, обучение и курсы английского.
Младший пентестер / Младший инженер по безопасности
Актуальность уточняется
~1 043 926 ₸ оценка по всем рынкам
Ищем младшего пентестера с опытом 1-2 года для тестирования веб-приложений, сетей и AI-систем на проникновение. Требуются сертификаты в ИБ, знание OWASP и инструментов вроде Burp Suite, а также английский от Intermediate. Предлагают полную удаленку, оплачиваемые отпуска, медстраховку и оплату обучения.
Похожие вакансии
6 вакансийАналітик з IT ризиків
~1 043 926 ₸ оценка по всем рынкам
В EY Ukraine шукають аналітика з IT-ризиків у напрям Digital Risk. Треба консультувати клієнтів з інформаційної безпеки, оцінювати IT-контролі під час аудиту, будувати процеси ІБ та аналізувати IT-залежні бізнес-процеси. Потрібен 1+ рік досвіду в IT-аудиті чи консалтингу з ризиків, знання COBIT/ITIL/ISO та англійська від B2. Пропонують офіційне працевлаштування, бонуси, медичне страхування, оплату сертифікацій і гнучкий формат роботи.
Специалист по информационной безопасности (ИС ТОРГ)
~1 504 246 ₸ оценка по всем рынкам
Нужен специалист по ИБ для направления ИС ТОРГ: проводить экспертизу архитектурных решений и интеграций на соответствие требованиям безопасности, готовить заключения и вести внутренние нормативные документы. Требуется от 3 лет опыта поддержки интеграций или интеграционной шины SAP и знание принципов ИБ в SAP, плюсом будет опыт с SAP PI/PO или Basis. Предлагают гибридный или удалённый формат, срочный трудовой договор, ДМС, обучение и сертификацию за счёт компании.
Фахівець з інформаційної безпеки / GRC
~1 504 246 ₸ оценка по стеку, все рынки
Роль у команді GRC, яка відповідає за відповідність екосистеми Дія міжнародним стандартам інформаційної безпеки. Потрібно підтримувати ISMS, проводити оцінку ризиків, готувати документацію до сертифікаційних аудитів ISO 27001/27701 та інтегрувати вимоги національного регулювання. Від кандидата очікують 2+ роки досвіду в ІБ або GRC, розуміння ISO/IEC 27001 і готовність працювати з великими обсягами документації; пропонують гібридний або дистанційний формат, наставництво та бронювання.
Специалист по статическому анализу и безопасности C/C++ кода
~1 504 246 ₸ оценка по всем рынкам
Нужно искать уязвимости в C/C++ коде через статический анализ (SVACE, SonarQube, semgrep), размечать ложные срабатывания и готовить патчи безопасности, включая бэкпортирование в стабильные ветки. Требуется глубокое знание C/C++, понимание типовых уязвимостей и опыт работы с SAST/SCA. Предлагают гибрид или удалёнку, гибкий график, ДМС и оплату больничных до полного дохода.
Аналитик по рискам информационной безопасности
~1 504 246 ₸ оценка по всем рынкам
Роль в области информационной безопасности в X5: управление рисками ИБ, ведение реестра рисков, мониторинг КИР и аудит контролей ИБ. Нужен опыт от 2 лет в аналогичной позиции, понимание методологий аудита ИБ/ИТ и международных стандартов. Предлагают гибридный/удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в магазинах сети.
Системный инженер (Pre-Sales)
~1 504 246 ₸ оценка по всем рынкам
Российская ИТ-компания ищет системного инженера Pre-Sales для продукта многофакторной аутентификации. Нужно разворачивать решение в инфраструктуре заказчиков, проводить технические презентации, тестировать интеграции и документировать результаты. Требуется опыт в IT/ИБ от 3 лет, уверенное владение Linux и Windows Server, знание сетей и протоколов аутентификации, английский на уровне чтения технической литературы. Предлагают официальное оформление по ТК РФ, удалённый или гибридный формат из Москвы, ДМС и карьерный рост.