Offensive Security Developer (пентестер-исследователь)
METASCAN ищет offensive security разработчика в команду R&D для сопровождения и интеграции инструментов Red Team: Burp Suite, Nmap, Nuclei и ещё 30+ утилит. Нужен коммерческий опыт пентеста или Red Team от 3 лет, уверенный Python3, знание Linux и сетевых протоколов, работа с Docker. Предлагают полностью удалённый формат, оформление по ТК РФ, сильную команду и развитие в сфере ИБ.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
METASCAN — российский разработчик платформы для обнаружения и управления уязвимостями внешнего периметра. Платформа объединяет специализированные движки и микросервисы, проводит проверки на сетевом и прикладном уровнях и работает с большими объёмами данных. Нашими решениями пользуются Сбербанк, ВТБ, Альфа-Банк, Газпромбанк, Ростелеком, Wildberries, DNS и другие крупные компании. Сейчас мы ищем offensive security developer (пентестера-исследователя), который присоединится к команде R&D и возьмёт на себя сопровождение и интеграцию набора узкоспециализированных инструментов для Red Team задач. Наша инфраструктура опирается на обширный арсенал утилит, работа потребует глубокого погружения и умения разбираться в «недружелюбном» ПО. Что предстоит делать: • Поддерживать и обслуживать 33+ инструмента: Burp Suite, OWASP ZAP, Nmap, ffuf, dirsearch, Feroxbuster, Subfinder, Amass, Nuclei и д.р. • Интеграция новых утилит в существующие процессы, адаптация под нашу среду, решение сложных технических вопросов • Ресерч приложений на портах, определяемых nmap как «unknown» • Разработка безопасных PoC и сигнатур для новых CVE • Реализация проверок в формате Nuclei-шаблонов, NSE-скриптов или модулей движка • Написание unit/integration тестов и документации, участие в code-review С чем предстоит работать: • Основной стек: Python, Django, DRF, Celery • Инфраструктура и инструменты: Elasticsearch, MySQL, Docker, Ansible, GitLab CI и другое • Архитектура: модульный монолит, микросервисы, распределённые системы, highload • Процессы: работа недельными спринтами, Я.Трекер как Kanban-доска, code review
Что предлагаем
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 32 похожих вакансий за 90 дней.
Сколько платят вам?
Вакансии показывают, что обещают работодатели. Анонимно расскажите, сколько получаете вы как специалиста по кибербезопасности — так появится зарплата, которую платят на деле.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в METASCAN
6 активных вакансий в компании
Senior Python Developer Cybersecurity
~1 328 236 ₸ оценка
Разработка и доработка модулей сканирования уязвимостей на Python3, оптимизация внутреннего фреймворка, работа с API, MySQL и Elasticsearch. Нужно внедрять новые модули, участвовать в архитектурных решениях, писать тесты и техническую документацию, проводить code review. Это продуктовая разработка в сфере информационной безопасности.
Implementation Engineer (Information Security, Senior)
Нужно разворачивать и настраивать on-premise решения по информационной безопасности для крупных заказчиков, в том числе в изолированных контурах. В задачи входит диагностика инфраструктурных проблем и плотная работа с клиентами и командами, с выездами к заказчикам 1–2 раза в неделю.
Инженер по развертыванию on-premise решений
~1 943 000 ₸ оценка
METASCAN ищет инженера, который будет внедрять их on-premise-платформу по поиску уязвимостей у заказчиков: разворачивать и настраивать решение в изолированных контурах, диагностировать проблемы, работать с инфраструктурой клиента и участвовать в ПМИ. Нужны опыт от 3 лет в аналогичной роли, уверенный Linux, понимание сетей и firewall, Docker и виртуализация, знакомство с DevOps-инструментами, а также готовность выезжать к заказчикам в Москве. Предлагают полностью удалённый формат, оформление по ТК РФ в IT-аккредитованной компании, технику, оплату обучения и конференций, плюс сильную команду в сфере информационной безопасности.
Пентестер
Нужен пентестер для проектов по тестированию на проникновение внешнего периметра: разведка, эксплуатация уязвимостей, атаки на веб-приложения и отчёты для клиентов. Ждут опыт в пентесте/Red Team, уверенный Linux, понимание сетей и OWASP TOP 10, навыки работы с Burp/ZAP, Nmap, Nuclei и другими инструментами. Предлагают полностью удалённую работу, 31 день отдыха, обучение и компенсации.
Похожие вакансии
6 вакансий
Инженер группы мониторинга и реагирования (SOC)
~1 340 000 ₸ оценка
Ozon Банк ищет инженера в SOC-группу департамента информационной безопасности. Нужно развивать платформу мониторинга на Elastic, строить детекты, автоматизировать процессы и участвовать в реагировании на инциденты. Требуется опыт в ИБ/SOC от 3 лет, знание техник атакующих, Python и инфраструктуры, а также опыт с Elastic Stack и IRP/SOAR.
Старший специалист по ИБ
~1 340 000 ₸ оценка
Разработка и поддержка систем мониторинга и реагирования на инциденты ИБ на базе ArcSight SIEM и SOAR Security Vision. Нужен экспертный опыт работы с SIEM, знание техник атакующих и матрицы MITRE ATT&CK, умение разрабатывать правила корреляции и парсеры логов. Компания предлагает работу в крупной международной металлургической группе с широким соцпакетом, ДМС и программами развития.
Инженер ИБ
~1 340 000 ₸ оценка
iiko ищет инженера информационной безопасности, который организует управляемый доступ к production-инфраструктуре. Нужно выстраивать политики NGFW, безопасный удалённый и административный доступ через VPN/MFA и bastion, внедрять централизованную Linux identity-модель на FreeIPA/LDAP/Kerberos и описывать security-политики как код на Terraform/Ansible. Требуется опыт в инфраструктурной или сетевой безопасности от 3 лет, глубокое знание Linux и сетей, а также опыт с NGFW enterprise-класса. Предлагают работу по ТК РФ, белую зарплату, гибкое начало дня, компенсацию спорта, онлайн-курсы английского и медстраховку.
Инженер продукта Xello VM
~1 340 000 ₸ оценка
Xello ищет инженера продукта Xello VM для развития решения по управлению уязвимостями. Нужен опыт в VM от 3 лет, администрирование Windows/Linux/macOS, работа с пакетными менеджерами и сканерами безопасности, умение писать спецификации и ТЗ для разработчиков. Предлагают гибридный или удалённый формат, ДМС, влияние на продукт и работу над высоконагруженными системами.
Системный архитектор/Архитектор ИБ
~1 340 000 ₸ оценка
Компания «Линза» ищет архитектора ИБ для реализации комплексных проектов по информационной безопасности, участия в пресейле и консультирования заказчиков. Нужен опыт от 2 лет в роли главного инженера или архитектора проектов ИБ, знание Windows/Linux, OWASP TOP 10 и российских нормативных требований. Предлагают гибридный или удалённый формат, оформление по ТК РФ, ДМС и корпоративную культуру.
Старший исследователь безопасности (Red Team)
~1 340 000 ₸ оценка
Pindrop ищет старшего исследователя безопасности в Red Team, который будет атаковать GenAI-системы, LLM-пайплайны, облачные и SaaS-продукты, имитируя реальные атаки. Нужен опыт пентестов от 3 лет, навыки атак на LLM (prompt injection, jailbreaking), работа с deepfake и голосовым спуфингом, а также автоматизация на Python. Предлагают удалённую работу, конкурентную оплату с опционами и неограниченный отпуск.