Младший пентестер / Младший инженер по безопасности

Что предстоит делать

Мы ищем <strong>Junior Penetration Tester / Associate Security Engineer</strong> с <nobr>1–2</nobr> годами коммерческого опыта в тестировании на проникновение веб-приложений и сетей, чтобы присоединиться к нашей команде безопасности и помочь внедрить безопасность во весь процесс доставки продукта.</p><h3><strong>ТРЕБОВАНИЯ К КАНДИДАТУ:</strong></h3><p><strong>Обязательные требования:</strong></p><ul><li><nobr>1–2</nobr> года коммерческого опыта в тестировании на проникновение веб-приложений и сетей</li><li>Сертификация в области кибербезопасности: CEH, eJPT, BSCP, eWPT, PJPT или эквивалент</li><li>Знакомство с проектами OWASP: API Security Top 10, Web Top 10, WSTG, ASVS, Cheat Sheet Series</li><li>Знание векторов атак, специфичных для AI/LLM: prompt injection, indirect injection, jailbreaking, утечка данных, excessive agency (OWASP Top 10 for GenAI Applications 2025)</li><li>Практический опыт работы с инструментами безопасности: Burp Suite, OWASP ZAP, SonarQube, Snyk, OpenVAS или аналогичными</li><li>Подтвержденный опыт администрирования операционных систем Linux и Windows</li><li>Глубокое понимание принципов работы веба: HTTP(S), HTML, CSS, AJAX</li><li>Практические знания как минимум двух языков программирования (JS, TS, Python, Java, Go), а также bash-скриптов</li><li>Практическое использование AI-ассистентов (Claude, ChatGPT, Gemini) в рабочих процессах тестирования, генерации payload'ов и составлении отчетов</li><li>Развитые навыки самоорганизации, внимательность к деталям и умение писать отчеты</li><li>Английский язык — не ниже Intermediate</li><li>Высокая мотивация и искреннее стремление изучать новые технологии и техники</li></ul><p><strong>Желательно:</strong></p><ul><li>Инструменты для AI red teaming — Garak, PyRIT</li><li>Участие в AI-ориентированных CTF или программах bug bounty</li><li>Навыки безопасного ревью кода</li><li>Опыт работы с облачными платформами AWS, GCP или Azure</li><li>Навыки тестирования на проникновение мобильных приложений и облачных сред</li></ul><h3><strong>КЛЮЧЕВЫЕ ОБЯЗАННОСТИ:</strong></h3><ul><li>Проведение тестов на проникновение веб-приложений, сетей, AI-приложений, мобильных приложений и облачных сред</li><li>Выполнение ручного тестирования безопасности новой и существующей функциональности приложений</li><li>Написание детальных отчетов о тестировании на проникновение на основе полученных результатов</li><li>Поддержка и запуск автоматизированного сканирования уязвимостей веб-приложений и сетей (Burp Suite, OWASP ZAP, Nuclei, SonarQube, Snyk, OpenVAS)</li><li>Помощь проектным командам во внедрении Secure SDLC и интеграции тестирования безопасности в их процесс доставки</li><li>Продвижение и защита принципов безопасности на всех этапах SDLC</li><li>Тесное взаимодействие с командами разработки для корректного понимания, приоритизации и устранения обнаруженных уязвимостей</li><li>Обеспечение надлежащей эскалации и коммуникации обнаруженных уязвимостей между членами команды</li><li>Повышение осведомленности о безопасности через внутреннее обучение и обмен знаниями</li></ul><p><strong>ГРАФИК РАБОТЫ:</strong> Полный рабочий день, доступна полная удаленная работа (Львов, Киев или удаленно по Украине)</p><h3><strong>ЭТАПЫ ИНТЕРВЬЮ:</strong></h3><ol><li>Знакомство с рекрутером</li><li>Техническое интервью с нашим инженером по безопасности</li><li>Финальное интервью с Delivery Director</li></ol><p><strong>НАШИ ПРЕИМУЩЕСТВА:</strong></p><ul><li>Работа из любого места (полностью удаленно или в нашем офисе)</li><li>Оплачиваемые отпуска и больничные, дополнительные выходные дни, бонус за переезд</li><li>Благополучие: медицинская страховка / компенсация спортивных занятий / чек-ап здоровья + вакцинация от гриппа на ваш выбор</li><li>Обучение: регулярные tech-talks, образовательные курсы, оплачиваемые сертификации, занятия английским языком</li><li>Развлечения: собственная футбольная команда, бюджет на командные обеды, брендированные подарки</li><li>Один из лучших IT-работодателей во Львове (или IT-сервисных компаний Украины) по рейтингу DOU</li></ul><p>*Некоторые элементы нашего процесса подбора персонала поддерживаются AI-инструментами, при этом вся оценка кандидатов остается ответственностью нашей команды рекрутеров.</p> <div> <a href="https://jobs.dou.ua/companies/techmagic/vacancies/372281/#reply-btn-id">Откликнуться на вакансию</a> </div>