Penetration tester
Компания в сфере финтеха и кредитного скоринга ищет пентестера для комплексного тестирования веб- и мобильных приложений, аудита backend и API, анализа безопасности кода и построения процесса безопасной разработки. Нужен практический опыт в анализе защищённости от года, знание OWASP MASVS/Mobile Top 10, сетей и инструментов вроде BurpSuite и OWASP ZAP. Предлагают зарплату, защищённую от курсовых колебаний, годовой бонус, оплату конференций, компенсацию английского и спорта, гибкий график и 28 дней отпуска.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 60 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Свой ФинТех – успешная IT-компания, специализирующаяся на кредитном скоринге, Data Science и финансовых цифровых технологиях. Мы приглашаем Penetration tester стать частью нашей компании!
- Комплексный пентест веб- и мобильных приложений (white- gray- blackbox) с аудитом backend и API;
- Проведение статического и динамического анализа безопасности кода;
- Выявление прикладных и архитектурных уязвимостей приложений;
- Разработка отчетных материалов о проведенных работах;
- Взаимодействие с командами разработки и бизнес-анализа;
- Проведение верификации найденных уязвимостей;
- Проведение регулярных митапов в командах: повышение уровня в части безопасного программирования и тестирования, а также формирование понимания безопасной архитектуры приложения;
- Участие в построении процесса безопасной разработки ПО (SecSDLC);
- Мониторинг актуальных угроз информационной безопасности.
- Что мы ожидаем от тебя:
- Практический опыт работы специалистом по анализу защищенности (веб, пентест) от 1 года;
- Знание архитектуры и основных принципов обеспечения безопасности веб- и мобильных приложений;
- Знание стандартов разработки и безопасности под платформы iOS, Android: MASVS OWASP Mobile Top 10, MASVS;
- Базовые знания работы сетей, стек TCP IP / OSI;
- Опыт тестирования сетевой безопасности;
- Уверенное владение инструментарием по анализу защищенности (BurpSuite, Acunetix, OWASP ZAP либо аналогичные);
- Опыт работы с Atlassian Jira, Confluence.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Инженер информационной безопасности
~1 583 315 ₸ оценка по всем рынкам
Команда ИБ в СДЭК ищет инженера, который будет сканировать внешний и внутренний периметр, искать уязвимости и теневые активы, помогать разработчикам выстраивать безопасные процессы. Нужен опыт оценки уязвимостей, знание OWASP Top 10 и CWE, работа с промышленными сканерами вроде MaxPatrol, Qualys или Nessus и умение читать код. Предлагают полную удалёнку или гибрид, оплату профильных конференций и ДМС.
Penetration Tester / Red Team Specialist
~1 583 315 ₸ оценка по стеку, все рынки
Kitsoft шукає фахівця з пентесту в новий напрям Red Team, який перевірятиме захищеність вебзастосунків, API, мобільних клієнтів та інфраструктури. Потрібно від 2 років досвіду в penetration testing або application security, знання OWASP, інструментів на кшталт Burp Suite і Nmap та скриптової мови (Python/Bash). Пропонують гнучкий графік, роботу з офісу в Києві або дистанційно, 24 дні відпустки, компенсацію навчання та підтримку добробуту.
Триаж инженер (платформа Bug Bounty)
~1 583 315 ₸ оценка по всем рынкам
Нужен специалист по безопасности, который будет разбирать отчёты с Bug Bounty платформ: воспроизводить уязвимости, оценивать их критичность по CVSS 3.1 и писать рекомендации по устранению. Требуется практический опыт пентестов веб-приложений и API, понимание классов веб-уязвимостей и работа с Burp Suite. Предлагают ДМС, 28 дней отпуска, обучение и компенсацию спорта и английского.
DevSecOps & Infrastructure Engineer
Управление, защита и автоматизация облачных, локальных и гибридных инфраструктур. Внедрение безопасных CI/CD-пайплайнов и интеграция безопасности в разработку ПО в проектах по Cyber Threat Intelligence и AI. Работа в удалённой команде.
Специалист по безопасности AWS (Security Engineer)
~2 239 416 ₸ оценка по стеку, все рынки
Нужен инженер по безопасности, который полностью возьмёт на себя защиту AWS-платформы для управления цепочками поставок: архитектура безопасности, детект угроз и реагирование на инциденты, управление уязвимостями, доступы и комплаенс. Требуется 6+ лет в безопасности или инфраструктуре, из них минимум 3 года hands-on с продакшн-AWS, уверенный Terraform и скрипты на Python/Bash, опыт ведения реальных инцидентов и подготовки доказательств для SOC 2/ISO 27001. Работа удалённая, с оплачиваемым отпуском 24 дня, больничными 15 дней и временем на самообразование.
Специалист по информационной безопасности (DLP/DCAP)
~2 239 416 ₸ оценка по всем рынкам
Нужен специалист по ИБ для интеграции и администрирования систем класса DLP/DCAP, автоматизации процессов защиты от утечек и мониторинга конечных станций и серверов. Требуются экспертные знания DLP/DCAP, законодательства РФ в области ИБ, администрирования Windows/Unix и VMware, сетевых технологий. Предлагают гибридный или удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в сетях X5.