Penetration Tester (Red Team)

Что предстоит делать

<p>Мы — Red Team, команда, которая стоит на защите цифровых продуктов, которыми пользуются миллионы украинцев ежедневно. Наша миссия — находить уязвимости, обеспечивая надежность и устойчивость всей экосистемы Дії.<br><br><strong>Наши ценности:</strong> <br>Мы верим в инакШОмышление, которое формирует будущее и открывает путь к постоянному развитию. Клиентоцентричность для нас — это ответственность перед миллионами пользователей, чья безопасность зависит от качества нашей работы. Мы действуем в культуре кооперации и открытости, где добросовестность и прозрачность являются основой доверия внутри команды. А наша настойчивость позволяет достигать наивысшего уровня защиты.<br><br><strong>Ваша основная миссия:</strong> <br>Ваша роль — защита цифрового государства. Вы обеспечиваете надежность, безопасность и устойчивость всех продуктов экосистемы путем систематического выявления и устранения технических уязвимостей до того, как они станут угрозой. Ваш нестандартный взгляд на архитектуру систем и внутреннее «чутье» к кибербезопасности — это то, что делает цифровое государство по-настоящему защищенным.<br><br><strong>В фокусе работы:</strong> <br>— проведение пентестов веб-приложений, API, мобильных приложений и облачных сред;<br>— имитация кибератак и моделирование угроз для выявления критических уязвимостей;<br>— анализ и документирование найденных уязвимостей с рекомендациями по их устранению;<br>— автоматизация процессов тестирования для повышения эффективности работы команды;<br>— проведение fuzz-тестирования и реверс-инжиниринга цифровых продуктов;<br>— мониторинг актуальных киберугроз и адаптация тестовых сценариев;<br>— взаимодействие с внутренними командами проектов экосистемы во время проверок.<br><br><strong>От вас ожидаем:</strong> <br>— высшее образование (бакалаврский уровень или выше);<br>— 2+ года опыта проведения пентестов веб-приложений, API, мобильных приложений или облачных сред;<br>— основательные знания OWASP (Web, API, Mobile);<br>— уверенное владение инструментами: Burp Suite, Nmap, Metasploit, Nessus, Nikto, Acunetix, Ghidra;<br>— знание инструментов мобильного пентеста (Frida, MobSF) и работы с API (Postman);<br>— опыт работы с Python, Bash или PowerShell для автоматизации задач;<br>— знание SQL и понимание сетевых протоколов (TCP/IP, HTTP, HTTPS);<br>— опыт тестирования RESTful и GraphQL API;<br>— умение работать с Docker и Kubernetes.<br><br><strong>Будет плюсом:</strong> <br>— наличие сертификаций в сфере кибербезопасности (OSCP, OSWE, CEH или аналогичных);<br>— опыт участия в программах Bug Bounty или работы с DevSecOps;<br>— опыт использования инструментов SAST/DAST, SIEM и систем логирования.<br><br><strong>Мы ищем талант, который:</strong> <br>— видит систему нестандартно и находит то, что другие пропускают;<br>— имеет внутреннюю страсть к кибербезопасности и постоянно развивает свои технические навыки;<br>— быстро переключается между различными типами задач — Web, Mobile, API, Cloud — без потери качества. <br><br><strong>Мы предлагаем:</strong> <br>— работу в команде, которая защищает продукты экосистемы, которыми пользуются миллионы украинцев;<br>— менторство от опытных коллег с постепенным переходом к автономии в проектах;<br>— гибридный формат работы после адаптационного периода;<br>— реальные вызовы: разнообразные проекты с Web, Mobile, API и Cloud без нереальных дедлайнов;<br>— офис с генератором и бесперебойным интернетом;<br>— бронирование сотрудников при условии актуального военного учета.<br><br><strong>Готовы к вызову?</strong> <br>Мы ищем не просто технического специалиста — мы ищем того, кто видит уязвимости там, где другие видят лишь код. Если кибербезопасность для вас — это не работа, а призвание, присоединяйтесь к команде, которая ежедневно держит цифровой щит для всей страны.</p> <div> <a href="https://jobs.dou.ua/companies/thedigital/vacancies/364981/#reply-btn-id">Откликнуться на вакансию</a> </div>