Початківець у сфері безпеки застосунків
Вакансія для початківця в кібербезпеці, який хоче розвиватися в напрямку DevSecOps і пентесту. Потрібні базові знання OWASP, інструментів сканування та готовність вчитися. Компанія пропонує наставництво, навчання та офіційне працевлаштування з бронюванням.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 6 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет; город вакансии не учтён.
Что предстоит делать
<p>Мы ищем мотивированного новичка в сфере безопасности приложений, который хочет расти вместе с командой: учиться находить уязвимости, работать с инструментами автоматического сканирования и постепенно погружаться в практики DevSecOps и SSDLC. Опыт коммерческой работы не обязателен — важнее базовые знания, любознательность и готовность учиться.</p><p> </p><p><strong>Основные обязанности</strong> </p><ul><li>Работа с инструментами сканирования: запуск сканирований SAST/DAST, первичный разбор результатов, отсеивание ложных срабатываний под наблюдением наставника. </li><li>Участие в пентестах: тестирование веб-приложений и API в составе команды, под руководством опытного инженера. </li><li>Проверка по чек-листам: оценка приложений по OWASP ASVS Level 1,2 и OWASP Top 10 с использованием готовых методик. </li><li>Отчетность: подготовка технических описаний находок с оценкой по CVSS, формулирование рекомендаций разработчикам (при поддержке наставника). </li><li>Обучение: участие во внутренних сессиях, разбор реальных кейсов, постепенное расширение зоны ответственности. </li><li>Требования к кандидатам </li><li>Опыт: от 6 месяцев в сфере ИТ или кибербезопасности — подойдут стажировка, лаборатории, участие в CTF, pet-проекты или обучающие платформы (TryHackMe, HackTheBox, PortSwigger Web Security Academy). </li><li>Базовые знания: понимание OWASP Top 10, принципов работы HTTP/HTTPS, аутентификации и авторизации, основных классов уязвимостей (XSS, SQLi, IDOR, CSRF). </li><li>Инструменты: базовое владение Burp Suite (Community достаточно), OWASP ZAP, Nmap. Понимание, для чего нужны сканеры, и умение прочитать их отчет. </li><li>Сети и ОС: понимание основ TCP/IP, умение работать в Linux-среде (командная строка). </li><li>Код: способность читать исходный код хотя бы на одном языке (Python, JavaScript, Java, PHP или C#) и понимать логику работы приложения. </li><li>Английский: уровень, достаточный для чтения технической документации и отчетов. </li><li>Будет плюсом </li><li>Профильное образование (кибербезопасность, компьютерные науки) или курсы по ИБ </li></ul><ul><li>Сертификаты уровня eJPT, PNPT, CompTIA Security+ или прохождение PortSwigger Web Security Academy </li></ul><ul><li>Базовые навыки скриптинга (Python, Bash) </li></ul><ul><li>Знакомство с Docker, Git, CI/CD </li></ul><ul><li>Участие в CTF, Bug Bounty (даже без принятых отчетов) </li></ul><ul><li>Собственный блог, write-up’ы или GitHub с учебными проектами <br><br></li><li><strong>Мягкие навыки</strong> </li><li>Готовность учиться: умение воспринимать обратную связь. </li><li>Коммуникация: способность понятно объяснить найденную проблему, работать в команде с разработчиками. </li><li>Внимательность к деталям и аналитический склад ума. </li><li>Добропорядочность: понимание этических границ работы с безопасностью и ответственности за доступ к чувствительной информации. <br><strong><br>Что мы предлагаем</strong> </li><li>Бронирование на период действия военного положения: официальное трудоустройство в организации, признанной критически важной для функционирования экономики Украины, с полным обеспечением процедуры бронирования для военнообязанных сотрудников. </li><li>Наставничество: работа под руководством опытных инженеров, регулярная обратная связь, четкий план развития на первые <nobr>6–12 месяцев.</nobr> </li><li>Масштаб и влияние: участие в безопасности систем национального значения — ваш вклад защищает реальную цифровую инфраструктуру. </li><li>Обучение и развитие: компенсация профессионального обучения, участие в профильных конференциях и сдача международных сертификаций (eJPT, OSCP и т.д.). </li><li>Комфортная локация: современный офис в центре Киева (генераторы, бесперебойный интернет, обустроенное укрытие). </li><li>Достойное вознаграждение: конкурентная заработная плата с регулярным пересмотром по результатам performance review. </li></ul> <div> <a href="https://jobs.dou.ua/companies/mod-of-ukraine/vacancies/371624/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Міністерство оборони України
10 активных вакансий в компании
Інженер комунікаційних сервісів (NSX-T)
~1 198 118 – 2 034 540 ₸ оценка по стеку, все рынки
Инженер по сетевой инфраструктуре виртуализированного дата-центра на базе VMware NSX-T: проектирование, внедрение и поддержка overlay/underlay, Tier-0/Tier-1, BGP-пирингов, микросегментации (DFW) и сетевой безопасности. Требуется практический опыт администрирования NSX-T в продакшене, глубокие знания сетей (TCP/IP, VLAN, BGP, ECMP), troubleshooting (Traceflow, tcpdump/Wireshark), а также автоматизация через Terraform/Ansible и работа с API/PowerCLI. Предлагают работу в крупной/государственной организации с соблюдением регламентов change management/ITIL.
Product Coordinator
~500 000 ₸ оценка по стеку, все рынки
Нужен Product Coordinator для развития цифровых приложений поверх ERP-платформы в оборонной сфере. Задача — анализировать потребности пользователей, делать прототипы интерфейсов с помощью AI-инструментов, формировать требования и координировать работу между пользователями и командой разработки. Требуется от года опыта в роли бизнес-аналитика, продакта или UX/UI-дизайнера, плюсом будет опыт с SAP и ERP. Работа в Киеве (офис/гибрид), с возможностью бронирования после испытательного срока.
Лідер/-ка управління технологіями штучного інтелекту (AI)
~1 677 100 ₸ оценка по стеку, все рынки
Міністерство оборони України шукає лідера напряму управління технологіями штучного інтелекту. Потрібно формувати політику та стратегію впровадження AI, розробляти нормативні документи, оцінювати ризики й взаємодіяти з НАТО та міжнародними партнерами. Потрібен досвід у держуправлінні, IT або цифровій трансформації, розуміння AI/ML та англійська B2+. Пропонують цивільний контракт або військову службу, роботу в Києві та закордонні відрядження.
Спеціаліст з інформаційної безпеки
~1 314 991 ₸ оценка по стеку, все рынки
Служба у підрозділі Міноборони України, де потрібно будувати та підтримувати систему управління інформаційною безпекою, оцінювати ризики, проводити внутрішні аудити за ISO/IEC 27001 та NIST SP 800-53 і супроводжувати авторизацію ІКС. Чекають вищу освіту в кібербезпеці, знання стандартів і законодавства у сфері захисту інформації, англійську від intermediate. Пропонують військову службу в Києві з грошовим забезпеченням і соціальними гарантіями.
Похожие вакансии
6 вакансийАдміністратор інформаційної безпеки
~1 314 991 ₸ оценка по стеку, все рынки
Фінтех-компанія AMO Fintech шукає адміністратора інформаційної безпеки для супроводу системи управління інформаційною безпекою та інфраструктури КНЕДП. Потрібен досвід у кібербезпеці від трьох років, знання SIEM/DLP, центрів сертифікації ключів та резервного копіювання БД. Робота в офісі або гібрид, офіційне працевлаштування та повний соцпакет.
Специалист (направление: аналитика)
~476 000 ₸ оценка по стеку
Специалист по кибербезопасности будет анализировать события ИБ, расследовать инциденты и работать со средствами защиты информации. Опыт работы не требуется, но нужно техническое образование и понимание сетей, журналирования и основ кибербезопасности. Английский — на уровне чтения технической литературы; плюсом будут сертификаты CEH, CompTIA Security+ и знание Python.
Security Engineer
~1 314 991 ₸ оценка по стеку, все рынки
Evoplay шукає фахівця з безпеки, який проводитиме аудит хмарних і вебзастосунків, тестування на проникнення та братиме участь у розвитку DevSecOps і SSDLC. Потрібні знання мереж, інструментів пошуку вразливостей, програмування хоча б однією мовою та досвід роботи з хмарними інфраструктурами. Компанія пропонує навчання, психологічну підтримку, оплачувану відпустку та сучасний офіс.
Information Security Specialist
~1 314 991 ₸ оценка по стеку, все рынки
Galaktica шукає Information Security Specialist для побудови надійної Security-інфраструктури, автоматизації процесів та підтримки відповідності політикам кібербезпеки. Потрібен досвід 3+ роки в ІБ, знання IAM, SIEM, SSO/SAML/OAuth, управління доступами та реагування на інциденти. Пропонують remote/hybrid/офіс, гнучкий графік, страхування, компенсацію навчання та релокацію на Кіпр або Мальту.
Инженер по безопасности Firefox
Разработка и улучшение функций безопасности и архитектуры Firefox для разных операционных систем. Нужно решать проблемы безопасности, внедрять надёжные исправления и повышать производительность и надёжность. Требуется опыт в C/C++, системном программировании и кросс-платформенной отладке.
Эксперт (направление: аналитика)
~312 500 ₸ оценка по стеку
Специалист по кибербезопасности будет анализировать события ИБ, расследовать инциденты и оценивать защищённость инфраструктуры, включая тестирование на проникновение. Нужен опыт от 3 лет, знание сетей, Windows/Linux, SIEM и законодательства РК, английский на уровне чтения технической литературы. Предлагают официальное трудоустройство по ТК РК, график 5/2, обучение, развозку и тренажёрный зал.