Специалист по наступательной безопасности (пентест/RedTeam)
Отдел наступательной безопасности МТС Банка ищет опытного пентестера для проведения тестирований на проникновение, RedTeam-операций и оценки защищённости систем. Нужен опыт от 3 лет в оценке защищённости, уверенное знание Windows и Linux, базовый Python, работа с C2-фреймворками и обход антивирусов и EDR. Предлагают работу с высоконагруженными системами и облачной инфраструктурой, современный стек и инженерные практики.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 47 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
МТС Банк – команда, которая развивает цифровые финансовые сервисы и делает их доступными для всех. Мы работаем с современным технологическим стеком, высоконагруженными системами и облачной инфраструктурой, внедряем лучшие инженерные практики. Такой подход позволяет создавать надёжные решения для бизнеса и клиентов. Отдел наступательной безопасности ищет опытного коллегу.
- проводить разнообразные виды тестирований на проникновения, операции RedTeam, оценки защищённости
- выявлять уязвимости в информационных системах
- разрабатывать меры по устранению обнаруженных уязвимостей и ошибок конфигураций
- взаимодействовать с другими подразделениями для обеспечения безопасности информационных систем
- готовить рекомендации по повышению уровня защищенности инфраструктуры компании
- Наши пожелания к кандидату:
- опыт работы от 3-х лет по направлению оценки защищенности/пентесту/RedTeam
- уверенные знания Windows, Linux систем на уровне администратора
- базовые навыки программирования на Python обязательно (другие языки будут плюсом)
- опыт эксплуатации уязвимостей, захват домена, дальнейшее развитие атаки от доменного администратора
- опыт работы с C2 фреймворками, умение обходить антивирус и EDR
- Будет плюсом:
- участие в CTF, hack the box (htb), tryHackMe и др
- опыт выступления на крупных ИТ/ИБ конференция
- наличие сертификатов в области пентеста
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в МТС Финтех
23 активные вакансии в компании
Java-разработчик
~1 693 731 ₸ оценка по всем рынкам
МТС Банк ищет Java-разработчика в команду РКО, которая развивает платежи и переводы для юрлиц и Систему быстрых платежей (СБП) для B2B и B2C. Нужно разрабатывать и сопровождать интеграционные сервисы на Java со Spring Boot, работать с Kafka, REST API, gRPC, GraphQL и реляционными БД. Требуется опыт с Java 11/17, микросервисной архитектурой, PostgreSQL/Oracle и инструментами мониторинга; условия и зарплата не указаны.
Java-разработчик интеграционных решений
~1 693 731 ₸ оценка по всем рынкам
МТС Банк ищет Java-разработчика для развития интеграционных решений на микросервисной платформе. Нужно уверенно знать Java, Spring Boot, Kafka, SQL и уметь работать с Docker и Kubernetes. Предстоит проектировать взаимодействия между сервисами, тестировать и сопровождать решения, поддерживать техническую документацию.
Ведущий разработчик РБО
~1 285 700 – 1 956 500 ₸ оценка по всем рынкам
Разработка и сопровождение банковского ПО на платформе ЦФТ-Банк (АБС ЦФТ-РБО) в команде продуктов и микрокредитования. Нужен опыт разработки в ЦФТ, знание SQL/PLSQL/PL+, интеграций, REST API, очередей и микросервисной архитектуры. Предлагают работу с высоконагруженными системами и облачной инфраструктурой в цифровом банке.
Ведущий инженер тестирования
~1 118 000 – 1 816 750 ₸ оценка по всем рынкам
МТС Банк ищет ведущего инженера тестирования для команд «Витрина ЮЛ» и «Сайт МСБ». Нужно вручную тестировать веб и мобильные приложения, REST/gRPC API, интеграции микросервисов и очереди Kafka, работать с логами и мониторингом (Grafana, Kibana, OpenShift). Требуется опыт ручного тестирования от 3 лет, уверенное владение Postman, Jira и Confluence, умение строить тестовое покрытие и анализировать требования.
Похожие вакансии
6 вакансийФахівець з кібербезпеки (Cyber Security)
~2 223 244 ₸ оценка по всем рынкам
Kyivstar.Tech шукає фахівця з кібербезпеки, який будуватиме архітектуру захисту хмарного середовища: політики відповідності, сегментацію мережі, управління секретами, сканування вразливостей, DLP та PAM. Потрібно 5+ років досвіду в кібербезпеці, практика з Azure/AWS/GCP, розуміння CVE/CVSS і навички автоматизації (PowerShell, Python). Пропонують офіс або ремоут, перформанс-бонуси, страхування здоров'я і життя, навчання та wellbeing-програму.
Старший инженер по облачной безопасности Azure
~2 223 244 ₸ оценка по всем рынкам
Нужен старший инженер по безопасности в облаке Azure для зрелой финтех-платформы: отвечать за сетевую архитектуру, zero-trust, Entra ID и интеграции с внешними провайдерами идентичности. Требуется 6+ лет в облачной инфраструктуре или безопасности, из них 3+ года именно на Azure, плюс опыт с IaC (Terraform, Bicep) и CI/CD. Предлагают удалённую работу, 20 дней отпуска, оплату обучения и внутренние курсы английского.
Security Risk Manager
~355 000 ₸ оценка по стеку
Международная финтех/крипто-компания ищет Security Risk Manager для построения системного управления рисками ИБ: реестр рисков, TPRM, аудит SOC 2, регуляторный трек VASP/MiCA/DORA и руководство небольшой командой Governance & Compliance. Нужен опыт от 4 лет в risk/GRC с бэкграундом в FinTech или Crypto, глубокий технический фундамент в AppSec и криптоинфраструктуре, знание ISO 27001/NIST и уверенный английский (C1). Предлагают полную удалёнку, гибкий график, оплачиваемое обучение и зарплату в USD по Service Agreement.
Специалист по информационной безопасности
~2 223 244 ₸ оценка по всем рынкам
Нужен специалист по ИБ для аудита рисков, управления уязвимостями, мониторинга и реагирования на инциденты, а также развития архитектуры безопасности и процессов ИБ. Требуется 3-5+ лет опыта в кибербезопасности, знание IAM, hardening и incident response. Предлагают гибрид или удалёнку, офис у метро в Москве, ДМС, компенсацию спорта и обучения.
Инженер по безопасности автономных систем
Нужен инженер, который возьмёт на себя безопасность автономных систем на площадках дата-центров Anthropic: дроны, наземные роботы, автоматические машины для патрулирования и инспекций, а также обнаружение чужих беспилотников. Требуется практический опыт интеграции и защиты таких систем в поле, умение читать код и строить автоматизацию с AI-агентами, работа в рамках авиационных и privacy-ограничений. Компания предлагает гибридный формат с офисом в Сан-Франциско, регулярные поездки на площадки и зарплату $320–405k в год.
Удалённо из любой страны
Триаж инженер (платформа Bug Bounty)
~1 535 182 ₸ оценка по всем рынкам
Нужен специалист по безопасности, который будет разбирать отчёты с Bug Bounty платформ: воспроизводить уязвимости, оценивать их критичность по CVSS 3.1 и писать рекомендации по устранению. Требуется практический опыт пентестов веб-приложений и API, понимание классов веб-уязвимостей и работа с Burp Suite. Предлагают ДМС, 28 дней отпуска, обучение и компенсацию спорта и английского.