Пентестер
Ищем пентестера, который вручную и автоматизированно тестирует корпоративные системы на проникновение, доводит атаки до рабочего PoC и участвует в Red/Purple Team активностях вместе с SOC. Нужен опыт в ИБ от 3 лет, знание классов уязвимостей, Linux/Windows с Active Directory, сетей и веба, английский средний и выше, автоматизация на Bash/Python. Плюсом будут сертификаты OSCP/OSWE/OSEP, опыт в финтехе и публичные исследования.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 32 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Мы ищем пентестера, который копает глубже сканера, способен довести цепочку эксплуатации до доказуемого результата и помогает компании закрыть дыры до того, как ими воспользуется злоумышленник. Если Burp — рабочий стол, а лучший результат для тебя — не отчет, а боевой PoC — ты наш человек. Задачи в этой роли: • плановое и внеплановое тестирование на проникновение всех видов корпоративных систем; • ручной и автоматизированный анализ защищенности; • сценарии атак с опорой на актуальные угрозы, MITRE ATT&CK, OWASP — с учётом нашей архитектуры и типовых ролей/доступов; • участие во внутренних Red Team / Purple Team активностях совместно с SOC; • оформление результатов своей работы для внутренних команд: описание, шаги, риск, рекомендации; • работа с привычным стеком offensive утилит и разработка собственных, написание PoC. Необходимая экспертиза: • высшее техническое образование; • опыт от 3 лет в ИБ, с заметной долей в области практической безопасности; • знание типовых классов уязвимостей (XSS, SQLi, IDOR, SSRF, RCE, auth/logic flaws и т.д.) - и умение с ними работать; • умение работать с типовым набором offensive утилит, понимание принципов проведения сетевой разведки, эксплуатации и постэксплуатации; • уверенные знания Linux/Windows (Active Directory), сетей и web-технологий; • английский - средний и выше (advisories, write-up’ы, документация); • Bash/Python (или аналог) для автоматизации своей работы; • дисциплина в работе: ронять прод во время пентеста - это плохо (но бывает), умение работать с чувствительными данными; • коммуникабельность и умение взаимодействовать с коллегами из других подразделений по результатам твоей работы. Будет плюсом: • уже работал в пентест / Red Team командах; • опыт работы в финтехе; • Bug Bounty / Standoff и т.п. - как реальное подтверждение навыков; • OSCP, OSWE, OSEP и аналоги; • публичные материалы или исследования в области offensive security; • опыт работы в крупной внутренней среде: много сервисов, облака, Linux-кластера, Active Directory и т.д.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Трайб Corporate&SME
13 активных вакансий в компании
Аналитик данных
~1 356 210 ₸ оценка по всем рынкам
Команда клиентских сервисов ищет аналитика данных для разработки и поддержки витрин отчётности контакт-центра, автоматизации отчётов в Excel и Fine BI, поиска аномалий и ad-hoc аналитики. Нужен опыт работы с данными от 2 лет, уверенный SQL (PostgreSQL/MSSQL), Python для обработки данных, знание Excel и BI-инструментов, опыт с хранилищами (Greenplum, Hadoop/Hive и др.).
Тестировщик
~590 382 – 1 082 000 ₸ оценка по всем рынкам
Банк ищет тестировщика в команду розничного кредитования, где оформление кредитов идёт через digital-каналы. Нужно в соотношении 60/40 заниматься ручным и автоматизированным тестированием фронтенда и бэкенда, развивать тестовую модель в Jira и писать автотесты на Java (jUnit 5, Selenide, REST Assured). Требуется от 3 лет ручного тестирования, год автоматизации на Java и опыт работы в банке; можно удалённо по РФ с оформлением по ТК.
Manual QA engineer (Трайб Customer Tech)
Актуальность уточняется
~590 382 – 1 082 000 ₸ оценка по всем рынкам
Нужен QA-инженер для тестирования чата поддержки в банковском веб- и мобильном приложении. Предстоит вручную проверять функциональность, регресс и API, писать тест-кейсы и баг-репорты, разбираться со сценариями реального времени. Ждут опыт ручного тестирования от 2 лет, понимание HTTP/REST и навыки работы с Postman/Swagger.
QA-инженер
Актуальность уточняется
~1 082 000 – 1 623 000 ₸ оценка по всем рынкам
Ищем QA-инженера для тестирования backend-, frontend- и мобильного приложения. Основной фокус — ручное тестирование, развитие автоматизации и проверка взаимодействия сервисов между собой. Нужен опыт в тестировании от 4 лет, из них минимум 2 года в автоматизации, знание Java, RestAssured, JUnit 5, Selenium, PostgreSQL, RabbitMQ, Kafka, WireMock, Docker, Kubernetes, OpenSearch, TeamCity, Allure, Jira+Zephyr Scale, а также опыт работы с мобильными приложениями на Kotlin и Swift.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности (Application Security)
~1 855 030 ₸ оценка по всем рынкам
Ищем специалиста по Application Security в крупный банк: анализировать архитектуру решений на безопасность, моделировать угрозы, проводить code review и работать с уязвимостями из OWASP Top 10. Нужен опыт в ИБ от 3-4 лет, глубокое знание Burp Suite, SSDLC и регуляторных требований. Предлагают удалёнку или гибрид, гибкий график, ДМС, квартальную премию и оплату профильных конференций.
Архитектор сетевой безопасности
~1 855 030 ₸ оценка по всем рынкам
Проектирование и развитие архитектуры сетевой безопасности: сегментация, политики доступа, NGFW/NAC-решения на базе Cisco ISE, Stealthwatch, UserGate и Check Point. Нужна глубокая экспертиза в сетевой безопасности, опыт проектирования NAC и сегментации 2–3 года, интеграция с SIEM/SOC, расследование инцидентов, автоматизация на Python/Ansible. Предлагают работу в крупной стабильной компании, оформление по ТК РФ, ДМС и возможности роста.
Архитектор информационной безопасности
~892 650 ₸ оценка по стеку
Роль архитектора систем защиты информации в Группе Астра: проектирование решений ИБ из продуктов компании, анализ требований заказчика, разработка спецификаций и сопровождение внедрения. Нужны профильное образование в области ИБ, знание нормативки и регуляторов, опыт построения систем защиты, понимание сетей и Linux/Windows. Предлагают удалённый или гибридный формат, белый доход, ДМС и гибкий график.
Специалист по информационной безопасности
~1 855 030 ₸ оценка по всем рынкам
Ищем эксперта по информационной безопасности, который будет обеспечивать защиту продуктов и проектов, поддерживать команды разработки как архитектор ИБ. Нужен опыт в ИБ от 5–6 лет, из них 2–3 года в инфраструктурной безопасности или SOC, глубокое понимание сетей, ОС, контейнеризации, построения SOC-мониторинга и ведения инцидентов. Предстоит строить модели угроз, проводить аудиты, разрабатывать регламенты, менторить младших коллег и автоматизировать процессы.
DevSecOps / Инженер по безопасности Kubernetes
~1 855 030 ₸ оценка по всем рынкам
Циан ищет инженера по безопасности Kubernetes-платформ: нужно обеспечивать безопасность кластеров, CI/CD и облачной инфраструктуры, внедрять Policy as Code и runtime security. Требуется опыт в DevSecOps или облачной безопасности от 3 лет, глубокое знание Kubernetes, Falco, Vault и инструментов вроде OPA Gatekeeper и Kyverno. Предлагают удалённую работу с офисами в Москве, СПб и Новосибирске, ДМС с первого дня, ментора, план развития и кафетерий льгот.
Старший инженер по безопасности (Cloud & AppSec)
~1 855 030 ₸ оценка по стеку, все рынки
airSlate ищет старшего инженера по безопасности в команду Cloud & Security. Нужно защищать облачные инфраструктуры AWS и GCP, тестировать приложения, настраивать сканеры безопасности в CI/CD и реагировать на инциденты. Требуется 4+ года в ИБ, опыт с AWS/GCP и английский от B2. Предлагают гибкий формат работы, конкурентную зарплату, опционы и обучение.