Специалист по тестированию на проникновение (пентест)
Ищем специалиста по тестированию на проникновение для анализа защищённости приложений, инфраструктуры и IoT-устройств. Нужен опыт пентеста, работы с аппаратными интерфейсами и прошивками, знание Python/Go/Bash. Предлагают гибридный график, обучение за счёт компании и соцпакет.
Зарплата не указана — оценили по рынку
На основе 169 похожих вакансий за 90 дней.
Что предстоит делать
- Выполнять тестирование на проникновение и анализ защищённости приложений, систем, инфраструктуры, а также роботизированных платформ, встраиваемых систем и IoT-устройств, используя подходы белого, серого и, при необходимости, чёрного ящиков;
- Проводить анализ безопасности аппаратной части устройств, включая поиск и использование отладочных интерфейсов (JTAG, UART, SPI) для доступа к системе;
- Осуществлять извлечение, распаковку и базовый анализ прошивок (firmware) для поиска уязвимостей, небезопасных конфигураций и встроенных учётных данных;
- Проводить анализ исходного кода для выявления уязвимостей и предоставлять рекомендации по их устранению;
- Участвовать в разработке сценариев атак, симулирующих возможные действия злоумышленников, включая сценарии физического доступа к устройствам и атак на беспроводные интерфейсы;
- Проводить ручной и автоматизированный анализ конфигурации систем, приложений и компонентов встраиваемых систем;
- Подтверждать уязвимости, найденные через автоматизированные средства и программу Bug Bounty;
- Создавать подробные отчёты по результатам тестирования, включая описание уязвимостей и рекомендации по устранению;
- Взаимодействовать с инженерами по безопасности приложений, архитекторами и командами разработки роботизированных систем для проработки найденных проблем и внедрения защитных мер
Что ждём от вас
- Глубокое понимание методов и подходов тестирования на проникновение (white-box, grey-box, black-box) для различных систем: от веб-приложений и API до встраиваемых систем, IoT-устройств и их аппаратных компонентов;
- Практические навыки анализа безопасности аппаратной части, включая поиск и использование отладочных интерфейсов (UART, JTAG, SPI);
- Опыт извлечения и базового анализа прошивок (firmware), навыки работы с инструментами для реверс-инжиниринга (например, Ghidra, IDA Pro) и анализа бинарного кода;
- Знание и опыт применения инструментов для анализа защищённости: Burp Suite, OWASP ZAP, Nessus, Metasploit, а также специализированных инструментов для анализа беспроводных протоколов (Wi-Fi, Bluetooth/BLE) и аппаратной части (например, HackRF, Logic Analyzer);
- Опыт работы с языками программирования (Python, Go, Bash) для автоматизации задач тестирования, анализа и написания PoC-эксплойтов;
- Умение оценивать риски, связанные с найденными уязвимостями, и предоставлять рекомендации;
- Навыки ручного тестирования на наличие уязвимостей, недоступных для автоматизированных инструментов
Что предлагаем
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Food.ru
10 активных вакансий в компании
Ведущий специалист ИБ (Sandbox)
~3 284 675 ₸ оценка
Специалист по информационной безопасности будет администрировать системы защиты почты, анализировать вредоносные вложения и писать YARA-правила. Нужно глубокое знание почтовых протоколов и опыт работы с Threat Intelligence. Компания предлагает гибридный график, обучение за счёт работодателя и соцпакет.
QA-инженер (рекламная платформа)
~1 983 200 ₸ оценка
Ищем опытного QA-инженера для тестирования рекламной платформы на стыке AdTech и Big Data. Нужно будет заниматься ручным и автоматизированным тестированием backend и UI, писать автотесты на Python, интегрировать их в CI/CD. Требуется от 3 лет опыта в тестировании и уверенное владение Python.
Специалист по информационной безопасности (DLP/DCAP)
~3 284 675 ₸ оценка
Вакансия специалиста по информационной безопасности с фокусом на DLP/DCAP системы. Нужно будет интегрировать и администрировать решения, автоматизировать процессы, расследовать инциденты утечек. Требуется экспертный опыт в ИБ и администрировании серверов. Компания предлагает гибридный формат, обучение и соцпакет.
FullStack QA
~1 983 200 ₸ оценка
Ищем опытного FullStack QA для тестирования платформы управления рекламным контентом в крупной розничной сети. Нужно заниматься ручным и автоматизированным тестированием backend-сервисов, писать автотесты на Python с Playwright, интегрировать их в CI/CD. Требуется опыт от 5 лет в тестировании и уверенное знание Python, API и SQL.
Похожие вакансии
6 вакансий
Инженер по тестированию (Континент)
~1 063 106 ₸ оценка
Ищем инженера по тестированию для работы с платформой Континент. Нужно настраивать тестовые окружения, проводить интеграционное и функциональное тестирование, работать с сетевым оборудованием и протоколами. Обязателен опыт в сетях, желательно знание Linux. Предлагают удаленную работу, интересные задачи и белую зарплату.
Функциональный тестировщик SAP
~1 063 106 ₸ оценка
Компания iFellow ищет функционального тестировщика SAP для участия в проекте по приемочному тестированию системы MES на базе SAP ERP. Нужен опыт от 2 лет в тестировании SAP, знание архитектуры и бизнес-процессов, владение инструментами SAP GUI, eCATT, SQL и Jira. Предлагают работу в аккредитованной IT-компании, ДМС, корпоративный английский и оборудование.
Manual QA Engineer (ELMA 365)
~300 000 – 575 000 ₸ оценка
Ищем Manual QA Engineer для участия в проекте миграции бизнес-процессов банка с ELMA 3 на ELMA 365. Нужно тестировать логику процессов, составлять тест-кейсы и проверять корректность миграции данных. Требуется опыт от года, знание Jira и методологий SCRUM/Kanban. Работа удаленная, полная занятость, формат ГПХ.
Тестировщик
~1 063 106 ₸ оценка
Ищем тестировщика для ручного функционального и регрессионного тестирования веб-приложения. Нужен опыт тестирования, знание SQL и Jira/Confluence. Предлагается работа в команде разработки и аналитики.
Тестировщик 1С
~1 063 106 ₸ оценка
Ищем тестировщика для проверки систем 1С: нужно разрабатывать тест-кейсы, проводить функциональное и регрессионное тестирование, писать автотесты на Vanessa Automation. Требуется уверенное знание 1С 8.3 и типовых конфигураций. Предлагают гибридный формат, обучение и технику.
QA Engineer
~1 063 106 ₸ оценка
Ищем QA-инженера с опытом от 1 года для тестирования веб- и мобильных версий системы бронирования отелей. Нужно знать методологии тестирования, уметь работать с API и SQL. Предлагают гибкий график, удалёнку и возможность развиваться в автоматизации.