Специалист по тестированию на проникновение
Нужен пентестер для аудитов безопасности: тестирование на проникновение внешней и внутренней инфраструктуры, анализ защищённости веб и мобильных приложений, Red/Purple Teaming. Требуется опыт поиска и эксплуатации уязвимостей Linux, Windows/AD, СУБД и контейнеров, плюс знание любого языка программирования для написания эксплойтов и автоматизации. Плюсом будут сертификаты OSCP/OSWE/OSEP/CRTO, участие в CTF и Bug Bounty.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 145 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
- Проведение аудитов в формате тестирования на проникновение (внешняя и внутренняя инфраструктура, социалка)
- Проведение аудитов в формате анализа защищенности (веб и мобильные приложения)
- Проведение аудитов в формате Red/Purple Teaming
- Поиск и эксплуатация уязвимостей веб и мобильных приложений
- Поиск и эксплуатация уязвимостей и недостатков конфигурации ОС Linux а также специфичных для нее сервисов
- Поиск и эксплуатация уязвимостей OC Windows и недостатков конфигурации Active Directory
- Поиск и эксплуатация уязвимостей и недостатков конфигурации СУБД, систем виртуализации и контейнеризации
- Оформление найденных уязвимостей для отчетов по итогам проектов
- Что для этого нужно:
- Опыт проведения проектов по анализу защищенности веб и мобильных приложений
- Опыт проведения проектов по тестированию на проникновение (внешняя и внутренняя инфраструктура)
- Опыт поиска и эксплуатации уязвимостей веб и мобильных приложений
- Опыт поиска и эксплуатации уязвимостей ОС Linux
- Опыт поиска и эксплуатации уязвимостей OC Windows и недостатков конфигурации AD
- Опыт поиска и эксплуатации уязвимостей и недостатков конфигурации систем виртуализации и контейнеризации
- Знание любого языка программирования на уровне достаточном для понимания/создания эксплойтов и автоматизации задач по поиску уязвимостей
- Будет плюсом:
- Образование (бакалавр, магистр) в одном из технических вузов РФ (МИФИ, МГТУ им. Баумана, МГУ)
- Наличие профильных сертификатов (OSCP, OSWE, OSEP, CRTO)
- Выступления на крупных конференциях и митапах, например PHDays, OffZone, Standoff и других
- Участие в CTF и Bug Bounty
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как QA-инженер, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Wildberries и Russ
11 активных вакансий в компании
AppSec-специалист
~1 974 000 ₸ оценка по всем рынкам
Компания ищет опытного AppSec-специалиста для бизнес-линии с множеством продуктов. Задача — встроить практики безопасной разработки в процессы, анализировать архитектуру новых продуктов, тестировать приложения на уязвимости и обучать продуктовые команды. Нужны глубокое понимание веб-сервисов, опыт внедрения безопасной разработки и хорошие коммуникативные навыки.
Системный администратор баз данных (Kafka, ClickHouse)
~504 000 ₸ оценка по всем рынкам
Команда платёжного шлюза Wildberries ищет администратора баз данных для поддержки распределённой инфраструктуры: Kafka, ClickHouse, логическая репликация, бэкапы, мониторинг и отказоустойчивость. Нужен опыт от 3 лет в системном администрировании, знание Ansible и хотя бы одной из технологий Kafka/ClickHouse/RabbitMQ/Debezium/PostgreSQL. Работа удалённая, предлагают ДМС, корпоративное обучение, спорт и другие бонусы.
Go-разработчик
~1 400 000 – 2 480 775 ₸ оценка по всем рынкам
Ищем Go-разработчика в отдел сервисов платформенной занятости, направление — разработка списаний. Нужен коммерческий опыт на Golang от 3 лет, знание PostgreSQL, Kafka, Kubernetes и веб-технологий, понимание микросервисной архитектуры. Предлагают удалённый формат работы и участие во всех стадиях создания продукта.
Flutter разработчик
~1 288 000 ₸ оценка по всем рынкам
Нужен Flutter-разработчик в команду, которая делает WMS-систему для управления складом. Предстоит развивать приложение для терминалов сбора данных, интегрировать его с бэкендом на Golang и участвовать в code review. Ждут опыт коммерческой разработки на Flutter от 3 лет, уверенное владение BLoC/Cubit, Clean Architecture и понимание Android-специфики, включая работу с нативными модулями.
Похожие вакансии
6 вакансий
Инженер-тестировщик бытовой техники
~631 470 – 1 219 959 ₸ оценка по всем рынкам
Компания DEMIAND ищет инженера-тестировщика бытовой техники для R&D-направления: нужно тестировать железо, схемотехнику и физические параметры изделий, разрабатывать программы и методики испытаний, участвовать в приёмке и разборе дефектов. Требуется опыт QA от 2–3 лет, опыт тестирования аппаратных решений и стендов контроля электроники, знание английского для документации. Предлагают гибрид в Москве, график 5/2, ДМС, наставничество и работу с реальными hardware-продуктами.
Тестировщик ПО Linux POS
~631 470 – 1 219 959 ₸ оценка по всем рынкам
Нужен тестировщик для банковского ПО Linux POS: писать тест-кейсы и чек-листы, гонять регресс релизов, разбирать логи и багрепорты, готовить демо для клиентов. Требуется год опыта в тестировании embedded/mobile и год в автоматизации, плюс умение автоматизировать рутину с помощью ИИ. Предлагают официальное трудоустройство в аккредитованной IT-компании, удалёнку, гибкий график и обучение.
Тестировщик с автоматизацией
~631 470 – 1 219 959 ₸ оценка по всем рынкам
Нужен тестировщик, который превращает ручной регресс в автоматизированный контур качества: пишет автотесты на UI, API и E2E, участвует в code review и встраивает проверки в CI/CD. Ждут опыт автоматизации с Selenium/Selenide/Playwright/Rest Assured, понимание HTTP, REST API и CI/CD, плюсом — Java/Kotlin или Python, Docker, Kubernetes, Kafka и SQL. Предлагают официальное оформление, полугодовые премии, удалёнку или гибрид, ДМС и большую программу обучения.
Специалист по автоматизированному тестированию
~631 470 – 1 219 959 ₸ оценка по всем рынкам
Nord Clan ищет опытного автотестировщика для проектов в области машинного зрения и высоконагруженных интеграций. Нужно писать автотесты на Python для API и UI, развивать тестовый фреймворк, интегрировать тесты в CI/CD и проверять данные через SQL. Работа проектная и удалённая с гибким графиком и почасовой оплатой.
QA инженер / Тестировщик
~631 470 – 1 219 959 ₸ оценка по всем рынкам
Нужен QA-инженер, который будет вручную тестировать новую функциональность (UI, API, сквозные сценарии) и постепенно переводить регресс в автотесты на Python с запуском в CI/CD. Требуется опыт тест-дизайна, автотестов на pytest/Playwright/Selenium, построения фреймворков, работы с API-схемами, Docker и SQL. Предлагают официальное оформление с белой ЗП, полугодовые премии, удалёнку или гибрид, широкий ДМС и много возможностей для обучения.
Тестировщик
~631 470 – 1 219 959 ₸ оценка по всем рынкам
Нужен тестировщик на бэк-офисную систему банка (ИС Диасофт): анализ требований, тест-кейсы, ручное системное, регрессионное и интеграционное тестирование, ведение дефектов в Jira. Требуется от 2 лет опыта тестирования, желательно банковского ПО, знание техник тест-дизайна, SQL-запросы средней сложности и работа с XML/JSON. Предлагают ДМС с первого месяца, обучение за счёт компании, оклад по итогам интервью плюс ежеквартальные премии по KPI и современный офис.