Специалист по тестированию на проникновение (пентестер)
Первый Бит ищет специалиста по информационной безопасности в проектную команду: предстоят внутренние и внешние пентесты приложений, API, инфраструктуры, сетей и облака, анализ кода (SAST), работа с Qualys, Nessus, OpenVAS и участие в построении процесса безопасной разработки (SecSDLC). Ждут опыта пентестов Web/API/мобильных приложений, знания OWASP, MITRE ATT&CK, сетевых протоколов и инструментов вроде Burp Suite, Nmap, Metasploit. Предлагают полностью удалённый формат, график 5/2 с гибким началом дня и работу в международной аккредитованной ИТ-компании.
География удалёнки не уточнена
Уточните у работодателя, из каких стран можно работать.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
Миссия направления офиса Управления данными – делать бизнес наших клиентов безопаснее с учётом требований законодательства РФ. Амбициозная цель – создать проектную команду, способную на 100% закрыть потребность проектных офисов Первого Бита по разделу информационной безопасности.
- Проводить внутренние и внешние пентесты приложений, API, инфраструктуры, сетей и облачных сред.
- Проводить анализ исходного кода (white-box / SAST) на предмет уязвимостей, логических ошибок и небезопасных конструкций.
- Взаимодействовать с разработчиками, DevOps и Blue Team для устранения выявленных проблем.
- Использовать и настраивать инструменты сканирования уязвимостей: Qualys, Nessus, OpenVAS.
- Участвовать в построении процесса безопасной разработки ПО (SecSDLC).
- Разрабатывать отчётные материалы о проведённых работах.
- На испытательный срок: формирование спецификаций СрЗИ, проектирование моделей угроз для ИСПДн и технического проекта по внедрению.
- Как мы оцениваем результат:
- Количество выполненных работ.
- Скорость выполнения работ по проектам.
- Удовлетворённость заказчика качеством разрабатываемых решений.
- Мы ждём от Вас:
- Опыт пентестов Web / API / мобильных приложений (OWASP Top-10, API Top-10, Mobile Top-10).
- Уверенные знания сетевых протоколов: TCP/IP, HTTP/S, DNS, LDAP, SMB и др.
- Опыт работы с системами сканирования уязвимостей и анализа кода.
- Опыт практического применения руководств OWASP, MITRE ATT&CK, D3FEND.
- Опыт тестирования сетевой безопасности.
- Навыки работы с инструментами: Burp Suite, ZAP, Nmap, Metasploit, Nessus/OpenVAS, Hydra, sqlmap, Impacket, BloodHound, CrackMapExec и др.
- Умение распределять время при решении задач разной степени срочности и критичности.
- Готовы сделать бизнес клиентов безопаснее? Откликайтесь на вакансию!
Что предлагаем
Стек и инструменты
Эта вакансия платит больше рынка
На 12% выше медианы QA по 142 вакансиям за 90 дней.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в ЛАЙВ.Cloud
13 активных вакансий в компании
Программист-консультант 1С
Нужен специалист по 1С от 1 года опыта: будешь внедрять типовые и отраслевые конфигурации, интегрировать 1С с другими системами, дорабатывать функциональность под заказчиков и обучать пользователей. Важна готовность общаться с клиентами и разбираться в их учёте и бухгалтерии. Предлагают официальное трудоустройство в аккредитованной IT-компании, курсы и сертификацию по 1С за счёт компании, гибрид или полную удалёнку.
География удалёнки не уточнена
Программист-консультант 1С (стажер)
Старт в IT для новичков в 1С: установка, настройка и обновление программ 1С, общение с клиентами по внедрению. Опыт программирования 1С не нужен — обещают обучение, наставничество и сертификацию за счёт компании. Можно работать полностью удалённо, оформление официальное, есть ДМС.
География удалёнки не уточнена
Функциональный Архитектор 1С
Нужен функциональный архитектор 1С для международных проектов: пресейлы, предпроектное обследование, постановка задач и проектная документация. Требуются экспертные знания ERP и ERP УХ, опыт ведущего аналитика или архитектора, английский C1 будет плюсом. Предлагают работу с крупными компаниями, сильную команду, ДМС, гибкий формат (офис/гибрид/удалёнка) и белую зарплату.
География удалёнки не уточнена
Разработчик 1С
~632 400 – 1 212 100 ₸ оценка
Разработчик 1С в IT-компанию NFP (Первый.БИТ). Участие в проектах автоматизации на базе 1С:ERP и УХ, разработка и поддержка конфигураций. Требуется сертификация «Специалист по платформе» и знание типовых решений. Предлагают удаленку, гибкий график и обучение.
География удалёнки не уточнена
Похожие вакансии
6 вакансийQA инженер (Web, Backend, REST API)
~527 000 – 1 054 000 ₸ оценка
Нужен QA-инженер для тестирования веб-приложений, бэкенда и REST API на iGaming-платформе: анализ требований, покрытие тестами, поиск и локализация причин дефектов, поддержка релизов. Ключевое — крепкий ручной QA, API и интеграционное тестирование, SQL, Postman, отладка через DevTools и прокси-инструменты, Git, английский Intermediate+. Предлагают полностью удалённую работу, бюджет на бенефиты, оплачиваемые отпуска и больничные, обучение и гибкую культуру.
География удалёнки не уточнена
QA Engineer
~527 000 – 1 054 000 ₸ оценка
X5 Tech ищет QA Engineer в команду мобильной платформы: нужно вручную тестировать мобильные приложения и бэкенд, вести тестовую документацию и контролировать исправление дефектов. Ждут опыт тестирования мобильных приложений и бэкенда от 3 лет, знание теории тестирования, SQL и инструментов вроде Postman, Swagger, Charles, Android Studio и XCode. Предлагают гибрид или удалёнку, белое оформление, гибкий график, ДМС, обучение и премии по результатам работы.
География удалёнки не уточнена
Тестировщик в SpeShu.AI (российский сервис нейросетей)
~527 000 – 1 054 000 ₸ оценка
Ищем тестировщика с опытом от 1 года для проверки релизов сервиса SpeShu.AI. Нужно писать тест-кейсы, баг-репорты и проводить регресс, используя нейросети для ускорения рутины. Предлагают удалёнку, рыночную зарплату с бонусами и корпоративный доступ ко всем 300+ нейросетям платформы.
География удалёнки не уточнена
Middle QA Automation
~527 000 – 1 054 000 ₸ оценка по стеку
Компанія COAX Software шукає QA-інженера на проєкти в e-commerce, fintech, real estate та travel для клієнтів з Європи, США і Британії. Працювати треба і руками, і автоматизацією: писати тест-стратегії, кейси й чеклисти, тестувати API та мобільні додатки, вести регресію й баг-репорти, використовувати Playwright, DevTools, SQL та AI-інструменти. Пропонують гнучкий графік, перегляди зарплати раз на півроку за PDP/OKR, соцпакет і техніку Apple; зарплату просять вказати самостійно у відгуку.
География удалёнки не уточнена
QA-инженер (сетевое ПО)
~527 000 – 1 054 000 ₸ оценка
Нужен QA-инженер для тестирования сетевого ПО защиты от DDoS: ручные, регрессионные и нагрузочные проверки, постепенная автоматизация. Требуется опыт тестирования от 2 лет, понимание сетей L3-L7, Linux, Python/Bash и инструментов сетевой диагностики. Предлагают удалённую работу из любой точки мира, ДМС, компенсацию спорта и обучение в языковой школе.
География удалёнки не уточнена
QA Engineer (мобильные приложения)
~527 000 – 1 054 000 ₸ оценка
Компания ищет QA-инженера для тестирования мобильных приложений на iOS и Android в международном продуктовом проекте с миллионами пользователей. Нужно ежедневно проверять релизы, подписочную монетизацию, paywall-сценарии, аналитические события (Amplitude, Firebase, AppsFlyer) и edge cases, вести тест-документацию и плотно работать с разработчиками. Предлагают полную удалёнку, европейскую культуру, прозрачные OKR и современные ИИ-инструменты в работе.
География удалёнки не уточнена