Специалист по анализу защищённости (пентест)
Компания DeteAct ищет специалиста по пентесту для анализа защищённости веб-приложений, API и исходного кода. Требуется опыт проведения пентестов и владение инструментарием вроде Burp Suite. Предлагается удалённая работа, гибкий график, ежеквартальные премии и возможности для профессионального роста.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 45 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
ООО «Непрерывные технологии» (бренд DeteAct) — растущая компания, предоставляющая сервисы и разрабатывающая продукты в сфере кибербезопасности. Мы — одни из лидеров на рынке услуг по оценке защищённости в России. Мы помогаем клиентам обнаруживать уязвимости и действовать для их устранения, опередив злоумышленников. Задачи, которые предстоит решать: • Анализ защищённости веб-приложений, фронтендов, API, исходного кода. • Работа в команде как с российскими, так и зарубежными заказчиками (корпорации, стартапы, банки, компании любого размера и из различных индустрий). • При желании: совместные исследования, разработка продуктов и сервисов, участие в соревнованиях и конференциях. Что необходимо для успешного выполнения задач: • Опыт проведения пентестов, понимание методологии, умение находить, эксплуатировать и объяснять основные веб-уязвимости. • Уверенное владение всем необходимым инструментарием (Burp Suite, расширения, различные сканеры и нюансы их конфигурации) и технологическим стеком (программирование). • Умение формулировать рекомендации по исправлению багов. • Умение корректно оценивать уровень риска уязвимостей. • Умение оценивать актуальные для системы риски и придумывать атаки на бизнес-логику. Будет преимуществом: • Опыт участия в CTF. • Опыт участия в Bug bounty. Мы можем предложить: • Ежеквартальные премии по результатам работы дополнительно к окладной части (среднее +25% от зп). • Работа удалённо, с гибким началом рабочего дня. • Молодой и позитивный коллектив, быстрорастущая компания. • Интересные и разноплановые задачи, способствующие профессиональному развитию. • Время на исследования и публикации. • Участие в конференциях и обучение. • ДМС с широким охватом клиник и стоматологией. • Отсутствие бюрократии, дресс-кода, дружную атмосферу. • Компания аккредитована в Минцифры, поэтому доступны соответствующие плюшки.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Младший инженер по безопасности IT-инфраструктуры
~1 412 500 ₸ оценка по всем рынкам
Ozon Банк ищет младшего инженера по безопасности IT-инфраструктуры. Нужно проверять конфигурации серверов и контейнеров на соответствие политикам харденинга, готовить требования ИБ, разбирать результаты сканирования уязвимостей и автоматизировать рутину скриптами. Ждут техническое образование, от года в ИБ или смежной роли, понимание сетей, Linux и базовых принципов безопасности; работа с наставником и рост в сторону самостоятельных задач.
Специалист по информационной безопасности
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен инженер по ИБ для внедрения и администрирования средств защиты (KSC/KESL/KSMG), анализа защищённости систем и расследования инцидентов. Требуется от года опыта с KSC и KES Linux, понимание сетевых технологий, виртуализации и скриптов на Bash/Python. Оформление по ТК РФ, гибкий график, белая зарплата, обучение и ДМС после испытательного срока.
Инженер по мониторингу событий безопасности (TI/TH)
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Специалист по информационной безопасности в SOC: мониторинг событий, разбор сложных инцидентов, threat hunting и threat intelligence, настройка правил детектирования и атрибуция по MITRE ATT&CK. Требуется опыт с SIEM (wazuh, KUMA, MaxPatrol10), СЗИ EDR/NAD, знание Windows/Linux на уровне администратора и сетей, понимание тактик атакующих и вредоносного ПО. Условия и уровень зарплаты в тексте не указаны.
Cybersecurity Engineer / Инженер по кибербезопасности
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен инженер по кибербезопасности для аудита защищённости корпоративной инфраструктуры международного финансового института: серверы, сети, облака, VPN, привилегии и уязвимости. Требуется от 3 лет опыта в ИБ, знание сетей и защиты Windows/Linux, работа со сканерами уязвимостей и EDR, понимание безопасности DevOps-сред. Предлагают полностью удалённый формат, корпоративную технику и реальное влияние на защиту компании.
Специалист по защите от DDoS-атак / WAF
~2 211 236 ₸ оценка по всем рынкам
Нужно сопровождать системы защиты от DDoS-атак и WAF, тестировать и внедрять новые продукты безопасности. Требуется от 3 лет опыта с Anti-DDoS решениями, администрирование Linux, знание Nginx, HAProxy, Docker, Kubernetes и скриптов на Python. Предлагают гибридный формат в Москве или удалёнку, ДМС, квартальную премию по KPI и корпоративные бонусы.
Старший валидатор (IAM)
~2 211 236 ₸ оценка по всем рынкам
Нужен старший валидатор для глобальной IAM-платформы: он будет вести валидацию жизненного цикла системы, поддерживающей регулируемые GxP-процессы, и отвечать за готовность к аудитам и инспекциям. Требуется от 5 лет опыта валидации систем в регулируемой среде, глубокое знание GxP, GAMP 5, EU GMP Annex 11 и FDA 21 CFR Part 11, а также продвинутый английский. Работа полностью удалённая из Польши или Украины, налоговое резидентство Украины обязательно.