Младший пентестер / Младший инженер по безопасности
Ищем младшего пентестера с опытом 1-2 года для тестирования веб-приложений, сетей и AI-систем на проникновение. Требуются сертификаты в ИБ, знание OWASP и инструментов вроде Burp Suite, а также английский от Intermediate. Предлагают полную удаленку, оплачиваемые отпуска, медстраховку и оплату обучения.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 9 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Мы ищем <strong>Junior Penetration Tester / Associate Security Engineer</strong> с <nobr>1–2</nobr> годами коммерческого опыта в тестировании на проникновение веб-приложений и сетей, чтобы присоединиться к нашей команде безопасности и помочь внедрить безопасность во весь процесс доставки продукта.</p><h3><strong>ТРЕБОВАНИЯ К КАНДИДАТУ:</strong></h3><p><strong>Обязательные требования:</strong></p><ul><li><nobr>1–2</nobr> года коммерческого опыта в тестировании на проникновение веб-приложений и сетей</li><li>Сертификация в области кибербезопасности: CEH, eJPT, BSCP, eWPT, PJPT или эквивалент</li><li>Знакомство с проектами OWASP: API Security Top 10, Web Top 10, WSTG, ASVS, Cheat Sheet Series</li><li>Знание векторов атак, специфичных для AI/LLM: prompt injection, indirect injection, jailbreaking, утечка данных, excessive agency (OWASP Top 10 for GenAI Applications 2025)</li><li>Практический опыт работы с инструментами безопасности: Burp Suite, OWASP ZAP, SonarQube, Snyk, OpenVAS или аналогичными</li><li>Подтвержденный опыт администрирования операционных систем Linux и Windows</li><li>Глубокое понимание принципов работы веба: HTTP(S), HTML, CSS, AJAX</li><li>Практические знания как минимум двух языков программирования (JS, TS, Python, Java, Go), а также bash-скриптов</li><li>Практическое использование AI-ассистентов (Claude, ChatGPT, Gemini) в рабочих процессах тестирования, генерации payload'ов и составлении отчетов</li><li>Развитые навыки самоорганизации, внимательность к деталям и умение писать отчеты</li><li>Английский язык — не ниже Intermediate</li><li>Высокая мотивация и искреннее стремление изучать новые технологии и техники</li></ul><p><strong>Желательно:</strong></p><ul><li>Инструменты для AI red teaming — Garak, PyRIT</li><li>Участие в AI-ориентированных CTF или программах bug bounty</li><li>Навыки безопасного ревью кода</li><li>Опыт работы с облачными платформами AWS, GCP или Azure</li><li>Навыки тестирования на проникновение мобильных приложений и облачных сред</li></ul><h3><strong>КЛЮЧЕВЫЕ ОБЯЗАННОСТИ:</strong></h3><ul><li>Проведение тестов на проникновение веб-приложений, сетей, AI-приложений, мобильных приложений и облачных сред</li><li>Выполнение ручного тестирования безопасности новой и существующей функциональности приложений</li><li>Написание детальных отчетов о тестировании на проникновение на основе полученных результатов</li><li>Поддержка и запуск автоматизированного сканирования уязвимостей веб-приложений и сетей (Burp Suite, OWASP ZAP, Nuclei, SonarQube, Snyk, OpenVAS)</li><li>Помощь проектным командам во внедрении Secure SDLC и интеграции тестирования безопасности в их процесс доставки</li><li>Продвижение и защита принципов безопасности на всех этапах SDLC</li><li>Тесное взаимодействие с командами разработки для корректного понимания, приоритизации и устранения обнаруженных уязвимостей</li><li>Обеспечение надлежащей эскалации и коммуникации обнаруженных уязвимостей между членами команды</li><li>Повышение осведомленности о безопасности через внутреннее обучение и обмен знаниями</li></ul><p><strong>ГРАФИК РАБОТЫ:</strong> Полный рабочий день, доступна полная удаленная работа (Львов, Киев или удаленно по Украине)</p><h3><strong>ЭТАПЫ ИНТЕРВЬЮ:</strong></h3><ol><li>Знакомство с рекрутером</li><li>Техническое интервью с нашим инженером по безопасности</li><li>Финальное интервью с Delivery Director</li></ol><p><strong>НАШИ ПРЕИМУЩЕСТВА:</strong></p><ul><li>Работа из любого места (полностью удаленно или в нашем офисе)</li><li>Оплачиваемые отпуска и больничные, дополнительные выходные дни, бонус за переезд</li><li>Благополучие: медицинская страховка / компенсация спортивных занятий / чек-ап здоровья + вакцинация от гриппа на ваш выбор</li><li>Обучение: регулярные tech-talks, образовательные курсы, оплачиваемые сертификации, занятия английским языком</li><li>Развлечения: собственная футбольная команда, бюджет на командные обеды, брендированные подарки</li><li>Один из лучших IT-работодателей во Львове (или IT-сервисных компаний Украины) по рейтингу DOU</li></ul><p>*Некоторые элементы нашего процесса подбора персонала поддерживаются AI-инструментами, при этом вся оценка кандидатов остается ответственностью нашей команды рекрутеров.</p> <div> <a href="https://jobs.dou.ua/companies/techmagic/vacancies/372281/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в TechMagic
5 активных вакансий в компании
Junior Penetration Tester / Associate Security Engineer
~1 299 026 ₸ оценка по стеку
Ищем младшего пентестера / инженера по безопасности с опытом 1–2 года в тестировании веб-приложений и сетей на проникновение. Нужны сертификаты (CEH, eJPT, BSCP и др.), знание OWASP, инструментов Burp Suite, ZAP, SonarQube, Snyk, OpenVAS, опыт администрирования Linux/Windows и владение двумя языками программирования (JS, TS, Python, Java, Go) плюс bash. Работа полностью удалённая, полный день, с оплачиваемым отпуском, медстраховкой, обучением и сертификацией.
Middle Strong Full-Stack разработчик
~1 119 850 ₸ оценка по стеку, все рынки
Стартап из США в сфере AI/neurotech ищет Middle Strong Full-Stack разработчика для создания веб-инструментов, которыми учёные исследуют структуру мозга. Нужен опыт 3+ лет, сильное знание TypeScript, Node.js, React.js/Next.js, TailwindCSS, Jest и GCP. Работа полностью удалённая или в офисе во Львове, с оплачиваемым отпуском, страховкой и обучением.
Middle-strong / Старший специалист по Machine Learning / AI
~1 531 800 – 2 874 750 ₸ оценка по всем рынкам
Компания ищет Middle+/Senior специалиста по Machine Learning / AI с опытом в computer vision для внутренней команды Center of Excellence. Нужно исследовать и внедрять AI/ML-решения, консультировать клиентов, строить прототипы и участвовать в pre-sales и R&D. Требуется 4+ года опыта, сильный Python, ML-фреймворки (TensorFlow, scikit-learn), работа с LLM и облаками (AWS/Google), английский Upper-Intermediate. Предлагают полностью удалённую работу с частичной занятостью, оплачиваемые отпуска, страховку, обучение и курсы английского.
Системный администратор
~500 000 ₸ оценка по стеку, все рынки
Компания TechMagic ищет системного администратора для поддержки ИТ-инфраструктуры и частичного администрирования сети. Нужен опыт от 3 лет, знание macOS и Windows, сетевого оборудования Ubiquiti и Cisco, систем управления устройствами (Intune, Jamf, MDM), мониторинга (Zabbix, Wazuh) и администрирования Jira/Confluence. Предлагают полностью удалённую работу или офис во Львове, оплачиваемые отпуска и больничные, медицинскую страховку, компенсацию спорта, обучение и курсы английского.
Похожие вакансии
6 вакансийСпеціаліст з інформаційної безпеки (початковий рівень)
~1 380 000 ₸ оценка по стеку, все рынки
Небанківська кредитна fintech-компанія під наглядом НБУ будує функцію інформаційної безпеки з нуля. Потрібно брати участь у рев'ю регламентів, інвентаризації активів, розгортанні засобів захисту разом з DevSecOps-інженером, а згодом — моніторити події безпеки та супроводжувати процеси ІБ. Достатньо від 6 місяців досвіду в ІБ, системному адмініструванні чи техпідтримці; пропонують віддалений або гібридний формат, навчання за рахунок компанії та оплачувану відпустку.
Инженер по кибербезопасности
~1 454 719 ₸ оценка по всем рынкам
Нужен инженер по кибербезопасности для поддержки процессов ИБ: настройка антивирусных политик, шифрование дисков, управление уязвимостями и обновлениями, работа с СКЗИ (КриптоПро, КриптоАРМ) и реагирование на инциденты. Требуется опыт от 3 лет и знание Kaspersky Security Center, MDM/UEM и средств криптозащиты. Предлагают официальное трудоустройство по ТК РФ, гибкий формат с удалёнкой из любой точки России или офис в Москве, ДМС, обучение и кафетерий льгот.
Специалист по информационной безопасности
~1 454 719 ₸ оценка по всем рынкам
Нужен специалист по информационной безопасности с опытом от 3 лет: сопровождать системы защиты, разбирать инциденты ИБ, оценивать риски и вести внедрения решений. Важны самостоятельность, аналитическое мышление и умение договариваться с ИТ и подрядчиками. Работа в Обнинске или удалённо, оформление по ТК РФ, ДМС после испытательного срока.
Application Security Engineer
~1 454 719 ₸ оценка по всем рынкам
Крупный российский мессенджер ищет инженера Application Security для развития процессов безопасной разработки. Нужно проводить пентесты веб- и мобильных приложений, работать с SAST/DAST, делать код-ревью и консультировать команды разработки по уязвимостям. Требуется от двух лет опыта в AppSec или пентесте и глубокое знание OWASP Top 10.
Специалист по информационной безопасности
~1 454 719 ₸ оценка по всем рынкам
Нужен специалист по ИБ, который будет вести электронные подписи и учёт СКЗИ через УЦ «Такском», согласовывать правила сетевого доступа, разбирать инциденты в Kaspersky и SIEM и проводить обучение сотрудников по кибергигиене. Требуется от 3 лет опыта в ИБ, знание ФЗ-63, сетей и антивирусных решений. Предлагают офис, удалёнку или гибрид, ДМС, компенсацию спорта и обучения, работу в аккредитованной ИТ-компании.
Инженер по кибербезопасности
~1 454 719 ₸ оценка по всем рынкам
Нужен инженер по кибербезопасности для внедрения и администрирования средств защиты информации, харденинга систем и реагирования на инциденты совместно с SOC. Требуется понимание стандартов ИБ (ISO 27001, NIST, OWASP, MITRE), опыт работы с СЗИ и администрирования Windows/Linux. Предлагают удалённый или гибридный формат, стабильную зарплату с годовым бонусом, ДМС и образовательные программы СберУниверситета.