Пентестер
Проведение пентестов веб-приложений, API, облачных и сетевых инфраструктур с подготовкой отчётов и рекомендаций по устранению уязвимостей. Требуется от двух лет опыта в пентестинге, сертификации уровня CREST/OSCP и уверенный английский. Работа удалённая с выездами к клиентам или гибрид в офисах Оксфорда и Глазго, с обучением и сертификациями за счёт компании.
Актуальность уточняется
Источник пока не подтвердил, что вакансия открыта. Проверьте её статус на сайте работодателя перед отправкой отклика.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 38 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет; город вакансии не учтён.
Что предстоит делать
Локация Эта роль предлагает гибкость для удалённой работы с регулярными визитами к клиентам. В качестве альтернативы вы можете выбрать гибридный формат и работать из наших офисов в Оксфорде или Глазго, если это предпочтительно и вы находитесь в Великобритании. Почему стоит присоединиться к Dionach by Nomios?С момента приобретения компанией Nomios в конце 2024 года Dionach by Nomios продолжает свой динамичный рост как ведущая компания в сфере информационной безопасности. Специализируясь на тестировании на проникновение и услугах по обеспечению информационной безопасности, мы предлагаем невероятную возможность стать частью опытной команды, развить свои навыки и профессионально вырасти.Dionach by Nomios обладает впечатляющими сертификациями, включая CREST, CHECK, PCI QSA и ISO 27001. С нашим фокусом на повышении безопасности клиентов и развитии команды вы присоединитесь к компании, которая уделяет приоритетное внимание как вашему росту, так и безопасности наших клиентов.Dionach также гордится тем, что сертифицирована как Great Place To Work® Certified™ и признана одной из лучших компаний-работодателей Великобритании в сфере технологий — UK's Best Workplaces in Tech™ 2026. Это достижение полностью основано на отзывах нашей команды и отражает нашу приверженность созданию среды, где люди чувствуют поддержку, ценность и возможность расти. Узнайте больше о нашей сертификации здесь: Working at Dionach | Great Place to Work® UK.Мы находимся на захватывающем этапе расширения и ищем инициативных людей, готовых процветать в интересной, гибкой среде. В Dionach by Nomios ваш вклад будет оказывать реальное влияние на бизнес, и вы найдёте возможности как для интересной работы, так и для карьерного развития.ЛьготыНаши сотрудники — сердце нашего бизнеса. Мы ценим наших сотрудников и инвестируем в их рост и благополучие. Вот что мы предлагаем:Гибридная работа: гибкость для удалённой работы или использования наших офисов в Великобритании в перерывах между визитами к клиентам.Профессиональный рост: доступ к обучающим лабораториям, спонсирование сертификаций и время для развития навыков.Фокус на благополучии: частное медицинское страхование, план по уходу за зрением, страхование дохода, программа EAP и платформа для благополучия.Контракторы не будут иметь этих льгот.Наша приверженность разнообразию и инклюзивностиВ Dionach by Nomios мы верим, что разнообразие стимулирует инновации. Мы стремимся создать инклюзивное рабочее место, где каждый чувствует себя ценным и уважаемым. Мы приветствуем заявки от людей любого происхождения, взглядов и опыта и стремимся быть работодателем с равными возможностями. Мы не дискриминируем по признаку расы, религии, пола, возраста, инвалидности или любого другого статуса, защищённого законом.Мы призываем кандидатов из недостаточно представленных групп подавать заявки и стремимся обеспечить поддерживающую и доступную среду для всех наших сотрудников. Если вам требуются специальные условия в процессе подачи заявки, сообщите нам, и мы постараемся удовлетворить ваши потребности.Требования к проверкеЭта роль требует успешного прохождения проверки по Базовому стандарту кадровой безопасности (BPSS) до начала работы. BPSS — это обязательная государственная предварительная проверка при трудоустройстве, которая включает проверку личности, права на работу, трудовой истории и судимости.В зависимости от характера выполняемой работы может также потребоваться дополнительный уровень допуска к секретности (Security Check, SC) или выше. Кандидаты должны иметь право на работу в Великобритании и быть готовы пройти необходимые процедуры проверки.Обратите внимание, что Dionach не имеет спонсорской лицензии и, следовательно, не может предоставить визовую поддержку для этой роли. Заявители должны иметь и поддерживать право на работу в Великобритании без спонсорства на протяжении всего периода трудоустройства в Dionach. Чем вы будете заниматьсяПроведение тестирования на проникновение в различных средах, включая веб-приложения, API, облако и сетевую инфраструктуру.Выпуск подробных отчётов с изложением обнаруженных проблем, рисков и рекомендаций по устранению.Преобразование сложных технических находок в практические рекомендации для технической и нетехнической аудитории.Отслеживание последних тенденций, инструментов и методов в области безопасности.Участие в проектах исследований и разработок.Фокус на своём развитии через получение признанных в отрасли сертификаций.Готовность к периодическим дежурствам по вызову и выездам к клиентам по мере необходимости.Что мы ищемСертификации: соответствующие сертификации, такие как CREST CRT, CREST CCT, OSCP, OSWE, OSCE или эквивалентный уровень.Опыт: не менее двух лет в тестировании на проникновение, охватывающем сетевые, веб- и внутренние тесты, а также работу с клиентами.Инструменты: владение такими инструментами, как Burpsuite Pro, Nessus и другими отраслевыми стандартами.Коммуникация: сильные устные и письменные навыки для взаимодействия с заинтересованными сторонами, сотрудничества и написания отчётов.Самостоятельность: способность работать как в одиночку, так и в составе команды над тестами на проникновение.Право на работу: право на работу в Великобритании и право на получение допуска к секретности.Ключевые качестваАналитический склад ума с проактивным, ориентированным на детали подходом.Отличные навыки устной и письменной коммуникации, способность взаимодействовать с техническими и нетехническими заинтересованными сторонами.Способность эффективно работать под давлением и адаптироваться к быстро меняющемуся ландшафту угроз.Приверженность поддержанию высочайших этических и профессиональных стандартов.Вы опытный тестировщик на проникновение и хотите ещё больше улучшить свои навыки и взять на себя больше ответственности? Если да, эта возможность идеально подходит для вас! Мы с нетерпением ждём ваших заявок!Найдите больше вакансий с английским языком в Великобритании на Arbeitnow
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Dionach by Nomios
3 активные вакансии в компании
Специалист по тестированию на проникновение
Нужно проводить тестирование на проникновение веб-приложений, API, облачных сред и сетей, готовить отчёты и рекомендации по устранению уязвимостей. Требуется практический опыт пентеста, работа с клиентами, профильные сертификаты и право на работу в Великобритании, а также уверенное владение Burp Suite Pro и Nessus.
Ведущий пентестер
Актуальность уточняется
~3 964 456 ₸ оценка по стеку, все рынки
Руководство командой пентестеров и проведение сложных тестов инфраструктуры, веб- и мобильных приложений, включая выезды к клиентам по Великобритании. Нужен опытный специалист с сертификацией CREST CCT INF или CSTL-INF, опытом лидерства и правом на работу в UK. Предлагают гибридный/удалённый формат, обучение и оплату сертификаций, медстраховку и другие бенефиты.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности (ИС ТОРГ)
~1 504 246 ₸ оценка по всем рынкам
Нужен специалист по ИБ для направления ИС ТОРГ: проводить экспертизу архитектурных решений и интеграций на соответствие требованиям безопасности, готовить заключения и вести внутренние нормативные документы. Требуется от 3 лет опыта поддержки интеграций или интеграционной шины SAP и знание принципов ИБ в SAP, плюсом будет опыт с SAP PI/PO или Basis. Предлагают гибридный или удалённый формат, срочный трудовой договор, ДМС, обучение и сертификацию за счёт компании.
Фахівець з інформаційної безпеки / GRC
~1 504 246 ₸ оценка по стеку, все рынки
Роль у команді GRC, яка відповідає за відповідність екосистеми Дія міжнародним стандартам інформаційної безпеки. Потрібно підтримувати ISMS, проводити оцінку ризиків, готувати документацію до сертифікаційних аудитів ISO 27001/27701 та інтегрувати вимоги національного регулювання. Від кандидата очікують 2+ роки досвіду в ІБ або GRC, розуміння ISO/IEC 27001 і готовність працювати з великими обсягами документації; пропонують гібридний або дистанційний формат, наставництво та бронювання.
Специалист по статическому анализу и безопасности C/C++ кода
~1 504 246 ₸ оценка по всем рынкам
Нужно искать уязвимости в C/C++ коде через статический анализ (SVACE, SonarQube, semgrep), размечать ложные срабатывания и готовить патчи безопасности, включая бэкпортирование в стабильные ветки. Требуется глубокое знание C/C++, понимание типовых уязвимостей и опыт работы с SAST/SCA. Предлагают гибрид или удалёнку, гибкий график, ДМС и оплату больничных до полного дохода.
Аналитик по рискам информационной безопасности
~1 504 246 ₸ оценка по всем рынкам
Роль в области информационной безопасности в X5: управление рисками ИБ, ведение реестра рисков, мониторинг КИР и аудит контролей ИБ. Нужен опыт от 2 лет в аналогичной позиции, понимание методологий аудита ИБ/ИТ и международных стандартов. Предлагают гибридный/удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в магазинах сети.
Системный инженер (Pre-Sales)
~1 504 246 ₸ оценка по всем рынкам
Российская ИТ-компания ищет системного инженера Pre-Sales для продукта многофакторной аутентификации. Нужно разворачивать решение в инфраструктуре заказчиков, проводить технические презентации, тестировать интеграции и документировать результаты. Требуется опыт в IT/ИБ от 3 лет, уверенное владение Linux и Windows Server, знание сетей и протоколов аутентификации, английский на уровне чтения технической литературы. Предлагают официальное оформление по ТК РФ, удалённый или гибридный формат из Москвы, ДМС и карьерный рост.
Специалист SOC (L1/L2)
~1 504 246 ₸ оценка по всем рынкам
Работа в SOC крупной MedTech-компании: мониторинг событий ИБ в SIEM и EDR, реагирование на инциденты уровня L1/L2, threat hunting и управление уязвимостями. Нужны глубокие знания сетей и ОС, опыт с SIEM/EDR, понимание MITRE ATT&CK и скриптинг на Python или PowerShell. Предлагают удалённый или гибридный формат, оформление по ТК РФ, ДМС с телемедициной и обучение.