Penetration Tester
Aston ищет пентестера с опытом от 4 лет для тестирования веб-приложений, API и мобильных приложений на проникновение. Нужно глубоко знать OWASP Top 10, уметь работать с Burp Suite, Metasploit, реверс-инжинирингом и бинарной эксплуатацией, а также готовить понятные отчёты для технической и executive-аудитории. Предлагают гибкий формат работы (удалённо, офис или гибрид), ДМС, обучение, бесплатный английский и доплаты за менторство; зарплата обсуждается индивидуально.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 59 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Aston — аккредитованная аутсорсинговая IT-компания, работающая с 2007 года. Наш штат насчитывает 2500+ специалистов. Мы разрабатываем программное обеспечение и IT-решения в сферах Finance, Healthcare, eCommerce, IoT, Media, Big Data, ML и многом другом. Предлагаем присоединиться в роли Penetration Tester! Почему это будет интересно? • возможность прокачать экспертизу в быстроразвивающейся и насыщенной области; • возможность быть частью изменений, улучшений, запусков новых направлений. Чего мы ждем от специалиста? • опыт работы в роли Penetration Tester от 4-х лет; • знание основных типов уязвимостей и методов их эксплуатации; • знание классификации уязвимостей по NIST, БДУ; • глубокое понимание OWASP Top 10 (Web, API, Mobile, LLM и др.); • умение выстроить процесс тестирования по фазам (PTES); • опыт penetration testing web-приложений и API (Burp Suite Professional, ZAP); • опыт статического и динамического анализа Android-приложений (APKTool, Jadx, Android Studio)4 • опыт получения root/jailbreak на мобильных устройствах; • опыт работы с системами анализа сетевого трафика (Wireshark, tcpdump); • - опыт работы с Metasploit Framework; • опыт работы со сканерами уязвимостей (Acunetix, MaxPatrol, Security Vision, и тд) • опыт работы в реверс-инжиниринг (IDA Pro / Ghidra / Binary Ninja); • опыт работы с Binary exploitation: (buffer overflow, ROP, use-after-free, heap exploitation); • опыт анализа драйверов (Windows Kernel debugging - WinDbg, Linux kernel); • опыт анализа firmware (Binwalk, Firmadyne, Ghidra, анализ вложенных файловых систем); • знания в криптографии (алгоритмы, common mistakes, side-channel attacks); • опыт анализа сторонних библиотек (Dependency-Check, Snyk, Mend, Black Duck); • понимание Threat Modeling (STRIDE, PASTA); • умение объяснять сложные технические вещи разработчикам и руководителям; • опыт подготовки информативных отчетов для технической и executive-аудитории; • знание английского языка на уровне Upper-Intermediate и выше (чтение документации, CVE, отчётов). Будет плюсом: • знание Kubernetes security, Docker security, cloud security (Yandex/VK/Mail); • опыт эксплуатации и защиты Active Directory, Windows/Linux hardening; • опыт работы с Python/Bash, PowerShell; • опыт разработки эксплойтов; • знание современных C2-фреймворков и Red-team техник; • опыт участия в CTF/Red Team; • опыт участия в программах поиска уязвимостей (bug bounty); • наличие сертификатов: OSCP, OSWE/OSEP/OSED, eJPT/eWPT/CREST, CISSP/CISM. Что мы предлагаем? • Хорошая зарплата: уровень обсуждается индивидуально, есть доплаты за менторство и профактивности. • Развитие: долгосрочные проекты от российских заказчиков, возможность менять направления, прозрачная система Performance Review. • Комфорт и свобода: релокейт между офисами, выбор формата работы (удалённо, офис, гибрид), адаптация для новых сотрудников. • Обучение: доступ к корпоративному порталу, митапам, конференциям (и как гость, и как спикер). • Социальный пакет: ДМС со стоматологией, частичная компенсация спорта, бесплатный английский, оплачиваемый отпуск и больничные. • Корпоративная жизнь: тимбилдинги, детские праздники, внутренние мероприятия. Наши офисы: • Москва (ул. Вильгельма Пика, 11, БЦ «Ботаника», 13 эт., оф. 1310), • Санкт-Петербург (Владимирский проспект, д. 23, 8 этаж), • Казань (Н. Ершова, 76/1), • Самара (IT парк Монте Роза). Откликайтесь, если вы готовы расти и развиваться вместе с командой ASTON! Наш рекрутер свяжется с вами, чтобы обсудить детали.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Aston
16 активных вакансий в компании
Стажёр-разработчик Java
ASTON набирает стажёров по Java: сначала 3 месяца бесплатного онлайн-обучения в свободном темпе, затем стажировка в лаборатории на полный день около 4 месяцев. Нужны базовые знания Java, Git и профильное образование, после успешной стажировки обещают трудоустройство с зарплатой от 60 000 RUB до вычета НДФЛ.
QA Automation Engineer (Java)
~900 000 ₸ оценка по всем рынкам
Aston ищет QA Automation Engineer (Java) на проект корпоративной аналитической платформы Сбера — автоматизация комплаенс-функций банка по 115-ФЗ. Нужно проектировать и писать автотесты на Java, готовить тестовые данные, проводить интеграционное и регрессионное тестирование, разбираться в SQL и CI/CD. Требуют от 2 лет опыта в автоматизации, предлагают гибкий формат работы (удалёнка, офис, гибрид), ДМС, обучение и бесплатный английский.
Стажировка Java-разработчик
ASTON набирает на стажировку по Java-разработке с последующим трудоустройством: 3–4 месяца обучения и практики на учебных проектах под руководством техлида. Нужны базовые знания Java Core, ООП, SQL и Git, а также профильное образование. После выхода на коммерческий проект зарплата от 60 000 RUB до вычета налогов, гибридный формат или удалёнка для регионов, ДМС и бонусы.
1C Developer
Актуальность уточняется
~1 224 358 – 1 527 600 ₸ оценка по всем рынкам
Нужен опытный разработчик 1С для проекта крупной fashion-компании: проектирование и доработка конфигураций, интеграции через API, Kafka и базы данных, оптимизация запросов и высокая нагрузка. Требуется опыт от 5 лет, глубокое знание платформы 8.3, СКД, БСП и работа с большими объёмами данных. Предлагают гибкий формат работы (удалённо, офис, гибрид), ДМС, обучение, бесплатный английский и доплаты за менторство.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~2 297 284 ₸ оценка по всем рынкам
Нужен инженер по информационной безопасности для эксплуатации и развития средств защиты информации в крупной стабильной компании. Задачи: харденинг Linux и PostgreSQL, безопасность контейнерной инфраструктуры (Docker, Kubernetes), внедрение хранилища секретов, участие в разборе инцидентов с SOC. Требуется опыт в ИБ или смежной инженерной роли от 3 лет, уверенное владение Linux, контейнерами и сетями. Предлагают официальное оформление по ТК РФ, гибкий график 5/2, возможный удалённый формат, ДМС и страхование.
Cloud Security Engineer
~2 297 284 ₸ оценка по стеку, все рынки
Ищем hands-on Cloud Security Engineer, который возьмёт на себя безопасность AWS-платформы и пайплайнов доставки по нескольким клиентским проектам — это первая выделенная security-роль в компании, нужно выстроить практики с нуля. Требуется 5+ лет в DevOps/SRE/cloud с фокусом на безопасность, сильный AWS (IAM, GuardDuty, Security Hub, WAF, KMS), Terraform, интеграция security в CI/CD, DAST и пентесты, Python/Bash и Upper-Intermediate английского. Предлагают конкурентную зарплату, ежегодные ревью, оплату сертификаций и обучения, английские уроки, 21 день отпуска и 10 sick days, возможность работать удалённо или в офисе во Львове.
Старший DevSecOps инженер
~2 297 284 ₸ оценка по стеку, все рынки
Нужен старший DevSecOps-инженер для защиты Linux-устройств на периферии у клиентов: предстоит строить защищённые образы ОС, механизмы безопасных обновлений, управление идентификацией устройств и сертификатами, а также безопасные CI/CD-пайплайны и инфраструктуру на AWS. Требуется 5+ лет опыта в DevSecOps/DevOps и Linux, глубокое знание hardening (CIS, AppArmor/SELinux), PKI/TLS, контейнеров и AWS. Предлагают гиг-контракт, удалёнку (в пределах Украины), медстраховку с первого дня, оплачиваемый отпуск 21 день и бонусы.
Удалённо: UA
Инженер по безопасности продукта (Security Operations)
~2 297 284 ₸ оценка по всем рынкам
Нужен инженер по безопасности, который возьмёт на себя защиту продукта On-Ramp крипто-компании: моделирование угроз, детектирование, реагирование на инциденты и secure-by-design. Требуется опыт в AppSec или бэкенде, знание OWASP Top 10, инструментов SAST/DAST и SIEM, плюс навыки работы с AWS и Kubernetes. Предлагают удалёнку в часовом поясе Латвии, бонусы, медстраховку, бюджет на обучение и работу напрямую с CTO.
GRC спеціаліст
~2 297 284 ₸ оценка по стеку, все рынки
ESKA ищет GRC-специалиста, который самостоятельно ведёт проекты по информационной безопасности для клиентов — от сбора информации до сдачи результата. Нужен опыт в ИБ от 3 лет (из них 2 года в GRC), внедрение ISO 27001, работа с NIST CSF, внутренние аудиты и умение общаться с клиентами. Предлагают рыночную оплату, гибрид или удалёнку, отпуск 24 дня, оплачиваемые больничные и технику.
Специалист по миграциям и интеграциям IAM
Нужен специалист по миграциям и интеграциям IAM в сложных средах: Oracle Access Manager, OCI IAM и Oracle Identity Manager. Работа с протоколами аутентификации, SSO, федерацией идентичностей и LDAP. Удалённая работа в стабильном проекте телеком-отрасли.