Початківець у сфері безпеки застосунків
Вакансія для початківця в кібербезпеці, який хоче розвиватися в напрямку DevSecOps і пентесту. Потрібні базові знання OWASP, інструментів сканування та готовність вчитися. Компанія пропонує наставництво, навчання та офіційне працевлаштування з бронюванням.
Актуальность уточняется
Источник пока не подтвердил, что вакансия открыта. Проверьте её статус на сайте работодателя перед отправкой отклика.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 10 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет; город вакансии не учтён.
Что предстоит делать
<p>Мы ищем мотивированного новичка в сфере безопасности приложений, который хочет расти вместе с командой: учиться находить уязвимости, работать с инструментами автоматического сканирования и постепенно погружаться в практики DevSecOps и SSDLC. Опыт коммерческой работы не обязателен — важнее базовые знания, любознательность и готовность учиться.</p><p> </p><p><strong>Основные обязанности</strong> </p><ul><li>Работа с инструментами сканирования: запуск сканирований SAST/DAST, первичный разбор результатов, отсеивание ложных срабатываний под наблюдением наставника. </li><li>Участие в пентестах: тестирование веб-приложений и API в составе команды, под руководством опытного инженера. </li><li>Проверка по чек-листам: оценка приложений по OWASP ASVS Level 1,2 и OWASP Top 10 с использованием готовых методик. </li><li>Отчетность: подготовка технических описаний находок с оценкой по CVSS, формулирование рекомендаций разработчикам (при поддержке наставника). </li><li>Обучение: участие во внутренних сессиях, разбор реальных кейсов, постепенное расширение зоны ответственности. </li><li>Требования к кандидатам </li><li>Опыт: от 6 месяцев в сфере ИТ или кибербезопасности — подойдут стажировка, лаборатории, участие в CTF, pet-проекты или обучающие платформы (TryHackMe, HackTheBox, PortSwigger Web Security Academy). </li><li>Базовые знания: понимание OWASP Top 10, принципов работы HTTP/HTTPS, аутентификации и авторизации, основных классов уязвимостей (XSS, SQLi, IDOR, CSRF). </li><li>Инструменты: базовое владение Burp Suite (Community достаточно), OWASP ZAP, Nmap. Понимание, для чего нужны сканеры, и умение прочитать их отчет. </li><li>Сети и ОС: понимание основ TCP/IP, умение работать в Linux-среде (командная строка). </li><li>Код: способность читать исходный код хотя бы на одном языке (Python, JavaScript, Java, PHP или C#) и понимать логику работы приложения. </li><li>Английский: уровень, достаточный для чтения технической документации и отчетов. </li><li>Будет плюсом </li><li>Профильное образование (кибербезопасность, компьютерные науки) или курсы по ИБ </li></ul><ul><li>Сертификаты уровня eJPT, PNPT, CompTIA Security+ или прохождение PortSwigger Web Security Academy </li></ul><ul><li>Базовые навыки скриптинга (Python, Bash) </li></ul><ul><li>Знакомство с Docker, Git, CI/CD </li></ul><ul><li>Участие в CTF, Bug Bounty (даже без принятых отчетов) </li></ul><ul><li>Собственный блог, write-up’ы или GitHub с учебными проектами <br><br></li><li><strong>Мягкие навыки</strong> </li><li>Готовность учиться: умение воспринимать обратную связь. </li><li>Коммуникация: способность понятно объяснить найденную проблему, работать в команде с разработчиками. </li><li>Внимательность к деталям и аналитический склад ума. </li><li>Добропорядочность: понимание этических границ работы с безопасностью и ответственности за доступ к чувствительной информации. <br><strong><br>Что мы предлагаем</strong> </li><li>Бронирование на период действия военного положения: официальное трудоустройство в организации, признанной критически важной для функционирования экономики Украины, с полным обеспечением процедуры бронирования для военнообязанных сотрудников. </li><li>Наставничество: работа под руководством опытных инженеров, регулярная обратная связь, четкий план развития на первые <nobr>6–12 месяцев.</nobr> </li><li>Масштаб и влияние: участие в безопасности систем национального значения — ваш вклад защищает реальную цифровую инфраструктуру. </li><li>Обучение и развитие: компенсация профессионального обучения, участие в профильных конференциях и сдача международных сертификаций (eJPT, OSCP и т.д.). </li><li>Комфортная локация: современный офис в центре Киева (генераторы, бесперебойный интернет, обустроенное укрытие). </li><li>Достойное вознаграждение: конкурентная заработная плата с регулярным пересмотром по результатам performance review. </li></ul> <div> <a href="https://jobs.dou.ua/companies/mod-of-ukraine/vacancies/371624/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Міністерство оборони України
11 активных вакансий в компании
QA Engineer
~947 205 ₸ оценка по всем рынкам
Розробка внутрішньої системи управління оборонними ресурсами для Збройних Сил України, де QA відповідає за точність, захищеність і надійність обліку. Потрібно 3–5 років досвіду в тестуванні, знання тест-дизайну, тестування API та базове розуміння Python/Django, а також готовність розвивати автоматизацію на Playwright і Pytest. Співпраця через ФОП, офіс у центрі Києва, проєктне залучення до лютого 2027 з можливим подовженням.
Python/Django Developer
~1 388 613 – 2 585 025 ₸ оценка по стеку, все рынки
Разработка внутренней системы управления оборонными ресурсами для подразделений ВСУ: полный цикл от бэкенда на Python/Django до интерфейсов на HTMX и JavaScript, интеграции с SAP через OData. Нужен опыт коммерческой разработки на Python 5+ лет, глубокое знание Django, Redis и понимание HTTP/REST. Проектное привлечение через ФОП до февраля 2027 с возможностью продления, офис в центре Киева.
Cyber Security Expert
~1 998 592 ₸ оценка по стеку, все рынки
Ищем эксперта по кибербезопасности для оценки влияния трансформации Defence-продукта на профиль безопасности системы и формирования целевой модели кибербезопасности. Нужен опыт 5+ лет в безопасности, проведение security и risk assessment, понимание архитектур и нормативных требований, подготовка к авторизации по безопасности. Предлагают краткосрочный контракт до 4 месяцев с возможностью продления, гибридный формат в Киеве и бронирование.
Інженер комунікаційних сервісів (NSX-T)
~1 250 000 – 2 103 622 ₸ оценка по стеку, все рынки
Инженер по сетевой инфраструктуре виртуализированного дата-центра на базе VMware NSX-T: проектирование, внедрение и поддержка overlay/underlay, Tier-0/Tier-1, BGP-пирингов, микросегментации (DFW) и сетевой безопасности. Требуется практический опыт администрирования NSX-T в продакшене, глубокие знания сетей (TCP/IP, VLAN, BGP, ECMP), troubleshooting (Traceflow, tcpdump/Wireshark), а также автоматизация через Terraform/Ansible и работа с API/PowerCLI. Предлагают работу в крупной/государственной организации с соблюдением регламентов change management/ITIL.
Похожие вакансии
6 вакансий
DevSecOps Specialist
Нужно настраивать и проводить фаззинг-тестирование, автоматизировать его и встраивать в CI/CD-конвейеры для поиска ошибок и уязвимостей. Также предстоит анализировать и внедрять инструменты статического и динамического анализа безопасности и развивать процессы безопасной разработки.
Ведущий специалист по информационной безопасности
Нужен специалист по информационной безопасности, который будет вести документацию по ИБ: политики, регламенты, инструкции, а также участвовать в оценке рисков, внутренних аудитах и контроле выполнения требований. Требуется профильное высшее образование, базовое понимание ИБ, знание законодательства РК и стандартов ISO 27001/NIST, готовность учиться. Предлагают трудовой договор по ТК РК, соцгарантии, доставку на работу и столовую, график 5/2.
Специалист службы безопасности
~1 589 952 ₸ оценка
Медиабаинговый холдинг ищет специалиста службы безопасности. Нужно проверять кандидатов и подрядчиков, контролировать доступы к системам и CRM, расследовать утечки данных и внутренний фрод, вести переговоры по возврату долгов и обеспечивать личную безопасность топ-менеджмента. Требуется опыт в корпоративной безопасности от 2 лет, умение работать с полиграфами и понимание кибербезопасности (DLP, прокси, VPN, антидетект-браузеры).
Аналитик SOC
~1 120 000 – 1 680 000 ₸ оценка
Аналитик SOC в объединённой IT-компании Wildberries и Russ: реагирование на инциденты ИБ, форензика, разработка плейбуков и подключение источников событий. Требуются навыки анализа вредоносного ПО, опыт с SIEM, автоматизация на Python/PowerShell/Bash и знание Linux/Windows на уровне сисадмина. Предлагают ДМС, обучение, корпоративные сообщества и комфортный офис.
Фахівець з інформаційної безпеки / GRC
~1 504 246 ₸ оценка по стеку, все рынки
Роль у команді GRC, яка відповідає за відповідність екосистеми Дія міжнародним стандартам інформаційної безпеки. Потрібно підтримувати ISMS, проводити оцінку ризиків, готувати документацію до сертифікаційних аудитів ISO 27001/27701 та інтегрувати вимоги національного регулювання. Від кандидата очікують 2+ роки досвіду в ІБ або GRC, розуміння ISO/IEC 27001 і готовність працювати з великими обсягами документації; пропонують гібридний або дистанційний формат, наставництво та бронювання.
Инженер по безопасности Check Point
Нужен специалист по управлению, настройке и поддержке межсетевых экранов Check Point в корпоративной среде. В задачи входят политики безопасности, NAT, управление правилами, диагностика проблем и инцидентов, работа с сетевыми командами и командой ИБ. Требуется опыт в области security policy и администрирования firewall.