Security Engineer (Пентестер)
Ищем опытного пентестера для глубокого тестирования веб-приложений, API и сетевой инфраструктуры. Нужно уметь находить сложные уязвимости, работать с командами разработки и DevOps, а также готовить детальные отчеты. Предлагают релокацию на Кипр, 3-летний контракт, полный пакет поддержки и множество бонусов.
Зарплата не указана — оценили по рынку
На основе 8 похожих вакансий за 90 дней.
Что предстоит делать
Security Engineer (Пентестер) Mayflower — это технологическая компания, которая выводит индустрию развлечений на совершенно новый уровень восприятия и вовлечённости. Мы создаём будущее живых развлечений. Мы уверены, что предоставляя людям лучший и высококачественный опыт live streaming, мы помогаем миру решать глобальные проблемы — вместе. Мы ищем в команду опытного Penetration Tester, который не просто умеет запускать сканеры, а понимает логику атак, умеет находить сложные цепочки уязвимостей и готов помогать нашим командам разработки делать продукты безопаснее. !Релокация на Кипр!
- Пентест «на полную»: проводить глубокие тесты на проникновение веб-приложений, API и сетевой инфраструктуры.
- Ручной анализ: проводить мануальные проверки и реализовывать сложные сценарии эксплуатации (Advanced Exploitation).
- Командная работа: тесно взаимодействовать с командами Engineering и DevOps для внедрения практик безопасной разработки и защиты инфраструктуры.
- Отчетность: готовить детальные технические отчеты с понятным описанием векторов атак и конкретными рекомендациями по устранению (remediation).
- Security Research: постоянно исследовать новые техники атак, Zero-day уязвимости и актуальные тренды в кибербезе.
- Развитие методологии: помогать в улучшении внутренних тулсетов и методик тестирования.
Что ждём от вас
- Опыт в Web Pentest: ты уверенно чувствуешь себя в анализе защищенности веб-сервисов.
- Знание API & Network: понимание безопасности API (REST/GraphQL) и сетевых протоколов.
- Дружба с Linux: глубокое понимание устройства Linux-систем и веб-инфраструктуры.
- Владение инструментарием: Burp Suite Professional, Nmap, Metasploit, sqlmap, ffuf и другие «джентльменские» инструменты.
- Понимание логики атак: знание механизмов аутентификации, сессий и классических векторов (OWASP Top 10).
- Методология: знание и применение стандартов OWASP, PTES и др.
- Reporting: умение структурированно и грамотно описывать найденные уязвимости.
- Английский: уровень, достаточный для чтения документации и написания отчетов.
- Soft Skills: аналитический склад ума, внимание к деталям и развитое чувство ответственности.
Что предлагаем
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Mayflower
2 активные вакансии в компании
QA Fullstack инженер
~1 945 880 ₸ оценка
Ищем QA Fullstack инженера для тестирования высоконагруженных продуктов. Требуется опыт автоматизации UI и API тестов на Python, работа с Selenium WebDriver, Docker и Gitlab CI. Предлагается участие в интересных проектах.
Похожие вакансии
6 вакансий
Архитектор информационной безопасности
~500 000 – 700 000 ₸ оценка
Ищем опытного архитектора ИБ для разработки и развития архитектуры кибербезопасности компании. Требуется глубокое понимание корпоративной безопасности, опыт внедрения SIEM, IAM, PAM, WAF, DLP и знание стандартов ISO 27001, NIST. Предлагается роль технического лидера, влияющего на стратегию защиты всей организации.
Эксперт по кибербезопасности (AI Security / Cloud Security)
~500 000 – 700 000 ₸ оценка
Ищем эксперта по кибербезопасности для защиты ИИ-систем и облачной инфраструктуры. Нужен опыт в ИБ, облачной безопасности или ML/AI Security, знание угроз для ИИ и облачных платформ. Предлагаем работу на переднем крае кибербезопасности с передовыми практиками и формирование подходов к безопасному ИИ.
Эксперт по разработке сервисов кибербезопасности
~500 000 – 700 000 ₸ оценка
Создавайте внутренние сервисы и платформы кибербезопасности с нуля: от SOAR-плейбуков до систем управления уязвимостями. Нужен опыт разработки в ИБ, знание SIEM/EDR/IAM и контейнеризации. Предлагается роль технического лидера в крупной компании.
Специалист по информационной безопасности
~500 000 – 700 000 ₸ оценка
Ищем опытного специалиста по информационной безопасности для защиты инфраструктуры и данных компании. Требуется опыт от 3 лет в ИБ, навыки анализа уязвимостей и пентеста, знание Secure SDLC и работы с SOC. Предлагаем участие в развитии процессов кибербезопасности и автоматизации.
Руководитель управления информационной безопасности
~500 000 – 700 000 ₸ оценка
Руководитель управления информационной безопасности в крупнейшей финансовой группе Казахстана. Требуется опыт от 3 лет в ИБ или смежных сферах, знание законодательства РК и современных подходов к защите данных. Предлагают карьерный рост, годовой бонус, ДМС и 26 дней отпуска.
Старший аналитик сетевой безопасности
~2 850 100 – 3 808 770 ₸ оценка
Ищем эксперта по сетевой безопасности для анализа и усиления защиты корпоративной сети. Требуется глубокое знание TCP/IP, VLAN, OSPF, VPN, опыт с Fortigate, Mikrotik, Juniper и инструментами анализа трафика (Wireshark, Splunk). Предлагаем работу с Enterprise-инфраструктурой и влияние на стратегию безопасности компании.