Специалист по безопасности (пентест)
Команда безопасности ищет пентестера с опытом от 4-5 лет для тестирования web-приложений и API, включая AI/LLM-функциональность. Нужно владеть Burp Suite, Python и JavaScript, разбираться в OWASP Top 10 и уметь находить сложные уязвимости. Предлагают полную удаленку, гибкий график и возможности для обучения.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 48 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Наша распределенная команда Dev насчитывает более 800 специалистов и разрабатывает собственные продукты с 2012 года – рекламные платформы, игровые сервисы и платформы, мобильные игровые приложения, финтех-продукты и решения. У нас проектно-ориентированный подход, матричная структура с привязкой специалистов к одному проекту, но при этом мы работаем командой. В работе мы применяем SCRUM, Agile. Ищем профессионала в нашу команду безопасности.
- Проведение пентестов web-приложений и API (black-box, grey-box, white-box), включая REST, GraphQL, gRPC и WebSocket.
- Тестирование безопасности AI/LLM-функциональности (Prompt Injection, Data Leakage, RAG, MCP, Agentic AI и другие сценарии по OWASP Top 10 for LLM).
- Проверка механизмов аутентификации и авторизации (OAuth 2.0, OIDC, SAML, JWT, SSO, MFA), а также контроля доступа и поиска ошибок (IDOR/BOLA, эскалация привилегий, multi-tenancy).
- Поиск и эксплуатация технических и бизнес-логических уязвимостей, построение сложных цепочек атак (Attack Paths).
- Анализ безопасности клиентской и серверной части приложений, зависимостей, Software Supply Chain и исходного кода.
- Разработка собственного offensive-инструментария, PoC, расширений Burp Suite и средств автоматизации на Python/JavaScript.
- Подготовка технических отчетов с описанием рисков, рекомендациями по устранению и проведение ретестов после исправлений.
- Участие в Threat Modeling, Security Architecture Review и, при желании, в активностях Purple Team.
Что ждём от вас
- Опыт проведения ручного пентеста web-приложений и API от 4–5 лет, уверенное владение методиками black-box, grey-box и white-box.
- Глубокое понимание современных web-уязвимостей (OWASP Top 10) и практический опыт эксплуатации XSS, SSRF, SSTI, SQL/NoSQL Injection, XXE, Deserialization, CSRF, CORS, Prototype Pollution, Path Traversal и других.
- Опыт тестирования REST, GraphQL, gRPC, WebSocket API, поиска бизнес-логических уязвимостей и обхода механизмов защиты приложений.
- Практический опыт анализа аутентификации и авторизации (OAuth 2.0, OIDC, SAML, JWT, SSO, MFA), включая поиск ошибок реализации.
- Экспертное владение Burp Suite Professional, опыт разработки собственных расширений будет преимуществом.
- Уверенное знание Python и JavaScript/TypeScript для разработки PoC, эксплойтов и автоматизации тестирования.
- Опыт проведения Security Research, анализа современных фреймворков и архитектур (React, Angular, Vue, Spring, .NET, Node.js, Go и др.).
- Будет плюсом опыт тестирования AI/LLM-приложений, участия в Threat Modeling, Security Architecture Review или Purple Team.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в DatsTeam
14 активных вакансий в компании
Backend Developer (Middle, NestJS/TypeScript)
~2 157 876 ₸ оценка по всем рынкам
Разработка и поддержка backend-сервисов на NestJS и TypeScript, развитие микросервисной архитектуры и интеграций с внешними системами. Нужно обеспечивать отказоустойчивость и безопасность, писать автотесты, поддерживать CI/CD и принимать архитектурные решения. Уровень, компания и условия оплаты в тексте не указаны.
Senior Java-разработчик
~2 118 211 ₸ оценка по всем рынкам
Ищем Senior Java-разработчика для масштабирующегося проекта: разработка нового функционала и поддержка текущего, проектирование элементов системы, обязательное покрытие кода тестами и code-review. Нужен опыт с Java 17/21, Spring Boot/Cloud, PostgreSQL, Kafka, AWS, Kubernetes и Docker, микросервисной архитектурой. Предлагают полный remote, гибкий график, оформление в штат или международный контракт, выбор оборудования и внутреннее обучение.
Senior Node.js разработчик
~2 157 876 ₸ оценка по всем рынкам
Продуктовая команда ищет senior-бэкендера на NestJS и TypeScript для развития микросервисных сервисов на стыке аналитики и автоматизации. Нужен опыт от 4 лет в коммерции, знание MongoDB, PostgreSQL, Redis, Docker, contract-first REST API и real-time интеграций. Предлагают полную удалёнку, гибкий график, оформление в штат или международный контракт, выбор оборудования и внутреннюю Академию.
Инженер CoreTeam (инфраструктура / IaC)
~2 118 750 ₸ оценка по всем рынкам
Команда Core строит и поддерживает IaaS-инфраструктуру для собственных продуктов компании: рекламных платформ, игр, мобильных приложений и финтеха. Нужен эксперт по Linux, сетям, виртуализации и IaC (Terraform, Ansible, SaltStack), который переводит legacy в код и покрывает всё мониторингом. Предлагают полный remote или гибрид, гибкий график, внутреннюю Академию и развитую культуру коммуникаций.
Похожие вакансии
6 вакансий
Специалист по защите от DDoS-атак / WAF
~2 164 470 ₸ оценка по всем рынкам
Нужно сопровождать системы защиты от DDoS-атак и WAF, тестировать и внедрять новые продукты безопасности. Требуется от 3 лет опыта с Anti-DDoS решениями, администрирование Linux, знание Nginx, HAProxy, Docker, Kubernetes и скриптов на Python. Предлагают гибридный формат в Москве или удалёнку, ДМС, квартальную премию по KPI и корпоративные бонусы.
Старший валидатор (IAM)
~2 164 470 ₸ оценка по всем рынкам
Нужен старший валидатор для глобальной IAM-платформы: он будет вести валидацию жизненного цикла системы, поддерживающей регулируемые GxP-процессы, и отвечать за готовность к аудитам и инспекциям. Требуется от 5 лет опыта валидации систем в регулируемой среде, глубокое знание GxP, GAMP 5, EU GMP Annex 11 и FDA 21 CFR Part 11, а также продвинутый английский. Работа полностью удалённая из Польши или Украины, налоговое резидентство Украины обязательно.
Специалист по информационной безопасности
~2 164 470 ₸ оценка по всем рынкам
Компания IT_ONE ищет специалиста по информационной безопасности для настройки и управления системами защиты, написания скриптов оптимизации и сопровождения ИТ-инфраструктуры. Нужен профильный опыт от 3 лет, знание SIEM (ArcSight, MaxPatrol, SearchInform), WAF, PAM и технологий SOC. Предлагают удалённую работу в пределах РФ с оформлением по ТК, ДМС, обучением и сертификацией.
Автор дисциплины по информационной безопасности (IT-колледж)
~1 130 000 – 1 977 500 ₸ оценка
Нужен практикующий специалист по ИБ с опытом от 3 лет, чтобы вместе с методистом спроектировать дисциплину по безопасности приложений и инфраструктуры для IT-колледжа. Задачи — писать уроки, практические задания и эталонные решения, записывать скринкасты и видео с объяснениями. Работа удалённая и проектная: оплата сдельная за дисциплину и уроки, оформление по ИП/СМЗ.
Старший DevSecOps инженер
~2 164 470 ₸ оценка по всем рынкам
Нужен старший DevSecOps-инженер в команду продуктовой безопасности: встраивать SAST, SCA и сканирование секретов в CI/CD, автоматизировать сбор находок и тикеты, настраивать правила сканеров и облачные проверки. Требуется 3+ года в DevSecOps, уверенное знание Git и пайплайнов, опыт с AWS, Linux и контейнерами, автоматизация на Python/Bash/Go. Предлагают удалёнку, оплачиваемый отпуск и больничные, бюджеты на обучение, языки и спорт.
Presale-архитектор NGFW
~2 164 470 ₸ оценка по всем рынкам
Вендор отечественных NGFW-решений ищет presale-архитектора для работы с крупными Enterprise-заказчиками: аудит инфраструктуры, проектирование схем отказоустойчивости и интеграций, пилоты и PoC, тендерная документация. Нужен опыт 3–5 лет в пресейле или сетевой/ИБ-архитектуре, глубокое знание сетевых технологий (BGP, OSPF, VPN, NGFW/UTM) и Linux на уровне администратора. Предлагают экспертную роль с публичными выступлениями и взаимодействием с продакт-менеджерами и разработкой.