Пентестер
Ищем пентестера, который вручную и автоматизированно тестирует корпоративные системы на проникновение, доводит атаки до рабочего PoC и участвует в Red/Purple Team активностях вместе с SOC. Нужен опыт в ИБ от 3 лет, знание классов уязвимостей, Linux/Windows с Active Directory, сетей и веба, английский средний и выше, автоматизация на Bash/Python. Плюсом будут сертификаты OSCP/OSWE/OSEP, опыт в финтехе и публичные исследования.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 43 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Мы ищем пентестера, который копает глубже сканера, способен довести цепочку эксплуатации до доказуемого результата и помогает компании закрыть дыры до того, как ими воспользуется злоумышленник. Если Burp — рабочий стол, а лучший результат для тебя — не отчет, а боевой PoC — ты наш человек. Задачи в этой роли: • плановое и внеплановое тестирование на проникновение всех видов корпоративных систем; • ручной и автоматизированный анализ защищенности; • сценарии атак с опорой на актуальные угрозы, MITRE ATT&CK, OWASP — с учётом нашей архитектуры и типовых ролей/доступов; • участие во внутренних Red Team / Purple Team активностях совместно с SOC; • оформление результатов своей работы для внутренних команд: описание, шаги, риск, рекомендации; • работа с привычным стеком offensive утилит и разработка собственных, написание PoC. Необходимая экспертиза: • высшее техническое образование; • опыт от 3 лет в ИБ, с заметной долей в области практической безопасности; • знание типовых классов уязвимостей (XSS, SQLi, IDOR, SSRF, RCE, auth/logic flaws и т.д.) - и умение с ними работать; • умение работать с типовым набором offensive утилит, понимание принципов проведения сетевой разведки, эксплуатации и постэксплуатации; • уверенные знания Linux/Windows (Active Directory), сетей и web-технологий; • английский - средний и выше (advisories, write-up’ы, документация); • Bash/Python (или аналог) для автоматизации своей работы; • дисциплина в работе: ронять прод во время пентеста - это плохо (но бывает), умение работать с чувствительными данными; • коммуникабельность и умение взаимодействовать с коллегами из других подразделений по результатам твоей работы. Будет плюсом: • уже работал в пентест / Red Team командах; • опыт работы в финтехе; • Bug Bounty / Standoff и т.п. - как реальное подтверждение навыков; • OSCP, OSWE, OSEP и аналоги; • публичные материалы или исследования в области offensive security; • опыт работы в крупной внутренней среде: много сервисов, облака, Linux-кластера, Active Directory и т.д.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Трайб Corporate&SME
9 активных вакансий в компании
Аналитик данных
~1 388 613 ₸ оценка по всем рынкам
Команда клиентских сервисов ищет аналитика данных для разработки и поддержки витрин отчётности контакт-центра, автоматизации отчётов в Excel и Fine BI, поиска аномалий и ad-hoc аналитики. Нужен опыт работы с данными от 2 лет, уверенный SQL (PostgreSQL/MSSQL), Python для обработки данных, знание Excel и BI-инструментов, опыт с хранилищами (Greenplum, Hadoop/Hive и др.).
Тестировщик
~900 000 ₸ оценка по всем рынкам
Банк ищет тестировщика в команду розничного кредитования, где оформление кредитов идёт через digital-каналы. Нужно в соотношении 60/40 заниматься ручным и автоматизированным тестированием фронтенда и бэкенда, развивать тестовую модель в Jira и писать автотесты на Java (jUnit 5, Selenide, REST Assured). Требуется от 3 лет ручного тестирования, год автоматизации на Java и опыт работы в банке; можно удалённо по РФ с оформлением по ТК.
Администратор баз данных (DBA)
~510 000 ₸ оценка по всем рынкам
Команда ищет администратора баз данных для поддержки и развития PostgreSQL, Oracle и MS SQL. Нужно обеспечивать высокую доступность (99.9%), настраивать кластеры Patroni, мониторинг Zabbix/Grafana, автоматизацию через Ansible и TeamCity, а также разбираться с производительностью и инцидентами. Ждут опыта администрирования PostgreSQL, знания SQL, навыков автоматизации на Shell/Python и работы с Git.
iOS разработчик
~1 353 150 ₸ оценка по всем рынкам
Ищем iOS-разработчика для создания нового мобильного банка ОТП Банка. Нужно проектировать и разрабатывать фичи, участвовать в code-review и улучшении архитектуры. Требуется опыт с Swift, RxSwift/Combine, знание ООП и Git. Предлагается работа в команде над современным банковским приложением.
Похожие вакансии
6 вакансий
Региональный менеджер по сетям и фаервола�� (EEME)
~377 500 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Старший DevSecOps / Security инженер
~1 998 592 ₸ оценка по всем рынкам
Международная продуктовая IT-компания в сфере путешествий ищет старшего DevSecOps/Security инженера, который выстроит комплексную программу кибербезопасности для платформы бронирования билетов и SaaS для перевозчиков. Нужно на практике внедрять средства защиты: настраивать Cloudflare и WAF, встраивать сканирование безопасности в CI/CD, укреплять инфраструктуру в GCP и on-prem, выстраивать мониторинг событий и реагирование на инциденты. Требуется самостоятельный опыт внедрения security-решений, глубокое знание Linux, сетей и облака, работа в тесной связке с CTO и DevOps-командой.
Инженер по облачной безопасности и надежности (AWS/Azure)
~1 998 592 ₸ оценка по всем рынкам
Проект — платформа цифровых финансовых услуг, нужно укреплять безопасность облака и обеспечивать отказоустойчивость в AWS и Azure. Требуется 3+ года опыта в cloud security/infrastructure/DevSecOps, глубокое знание IAM, сетевой безопасности, Kubernetes, Terraform и скриптинга, плюс уверенный английский для работы с командой в Канаде. Предлагают удалённую работу в продуктовой стартап-команде с фокусом на миграцию в AWS.
AppSec-специалист
~1 998 592 ₸ оценка по всем рынкам
Компания ищет опытного AppSec-специалиста для бизнес-линии с множеством продуктов. Задача — встроить практики безопасной разработки в процессы, анализировать архитектуру новых продуктов, тестировать приложения на уязвимости и обучать продуктовые команды. Нужны глубокое понимание веб-сервисов, опыт внедрения безопасной разработки и хорошие коммуникативные навыки.
Старший IT инженер
~814 145 ₸ оценка
Нужен старший IT-инженер, который возьмёт на себя операционные задачи по доступам и вместе с CISO построит с нуля процесс identity and access management. Требуется от 2 лет опыта в корпоративном IT, IAM или администрировании устройств, понимание SSO, MFA, провижининга и автоматизации, а также практика с macOS и MDM/EDR. Предлагают полностью удалённую работу, гибкий график, бюджет на оборудование, бонусы за результаты и обучение.