Специалист в команду Red Team
Ищем опытного пентестера в команду Red Team системного интегратора. Нужно проводить тестирования на проникновение, анализировать защищенность, координировать проекты и менторить коллег. Требуется опыт от 3 лет, знание методологий и инструментов. Предлагают гибкий график, удаленку, соцпакет и развитие.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 33 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Присоединяйся к команде одного из ведущих системных интеграторов страны! Уже 30 лет мы защищаем бизнес наших заказчиков от киберугроз. Строим комплексную ИБ для крупнейших компаний России и создаем технологичные ИБ-продукты. Немного о нас: • Более 700 экспертов с отраслевым опытом • № 1 среди частных интеграторов в сфере защиты информации по версии TAdviser, 2025 г • Собственная ежегодная конференция ИБ - Jet Security Conference • Свой CyberCamp с киберучениями для комьюнити Сейчас мы ищем специалиста в команду Red Team. Что предстоит: • Проведение разнообразных видов анализа защищенности: - внешние и внутренние тестирования на проникновение; - анализ защищенности WiFi; - тестирования методом социальной инженерии; - работы в формате RedTeam и Purple Team; • Подготовка рекомендаций по повышению уровня защищенности инфраструктуры Заказчиков. • Координирование деятельности проектной команды. • Осуществление менторства над менее опытными коллегами. • Разработка отчетов и проведения презентаций по результатам проекта. • Собственное развитие и развитие компетенций отдела в области ИБ (участие в исследовательской деятельности). Что необходимо: • Опыт работы от трех лет в качестве пентестера. • Высшее образование ИБ/ИТ • Знание нормативных документов в области ИБ, включая документы, связанные с практическим анализом защищенности. • Знание методологий и стандартов, связанных с практическим анализом защищенности (OWASP, OSSTMM, PCI DSS); • Умение читать и анализировать исходный код на распространенных языках программирования (Python, bash, C, Powershell, PHP), опыт аудита исходного кода на безопасность. • Знание принципов построения корпоративной сети, включая Active Directory, и атак на них. • Знание принципов работы беспроводных сетей и атак на них. • Уверенное понимание принципов сетевой безопасности, безопасности ОС и СУБД. • Понимание принципов работы различных классов средств защиты информации (802.1x, AV, DLP, WAF, IDS/IPS, EDR, NAC) и возможностей их обхода. • Углубленное знание сетевых протоколов (TCP/IP), а также уязвимостей и атак на сетевые протоколы (arp-spoofing, ntlm-relay, slaac attack и т.п.) • Понимание принципов и основных техник социальной инженерии, инструментария для проведения атак; • Знание техник пост-эксплуатации: повышения привилегий, pivoting и закрепления на windows и *nix-системах; • Уверенное владение распространёнными программами и фреймворками для проведения тестирования (Burp Suite, Metasploit, PowerSploit, Nessus, BloodHound и тп) • Опыт и умение модифицировать публичные инструменты под частные случаи Что будет плюсом: • Участие в профессиональных соревнованиях (CTF, HTB) или Bug Bounty. • Наличие зарегистрированных уязвимостей (CVE, БДУ), публичные выступления или статьи • Опыт администрирования *nix и Windows-систем. • Наличие профессиональных сертификатов (OSCP, eWPTv2, OSCE и подобных) • Знание технологий виртуализации и контейнеризации (Docker, Kubernetes, ESXi) Почему Джет? • Аккредитованная ИТ-компания. • Возможность вертикального/горизонтального роста и обмена опытом. Регулярные обучения, курсы и сертификации. • Участие в профессиональных мероприятиях и соревнованиях. Таких как CTF, PHD и конечно же, наш CyberCamp. • Гибкий социальный пакет. На выбор между ДМС, компенсацией фитнеса и изучением английского языка. • Совместные активности. Бег, велоспорт, волейбол, йога, горные лыжи, сноуборд, пинг-понг, футбол, корпоративные клубы или просто PlayStation. • Формат работы. Офис/гибрид/удаленка, график 5/2, обычно мы работаем с 10:00 до 18:30, но готовы обсудить удобное начало дня. • Удобства в офисе. Тренажерный зал с инструкторами, массажист и массажные кресла, корпоративная библиотека, мед. кабинет, кофейни, лаунж-зоны и живые рыбки. • Удобное расположение. В пешей доступности от м. Савеловская. • Корпоративные скидки практически на все, что можно оплатить онлайн. От электроники до салонов красоты, от ресторанов до авиабилетов.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Аккредитованная ИТ-компания
5 активных вакансий в компании
Аналитик информационной безопасности
~1 335 667 ₸ оценка по всем рынкам
Работа в команде Jet CSIRT: анализ и расследование инцидентов ИБ, реагирование на угрозы, проактивный поиск атак и киберкриминалистика. Нужны знания сетевой безопасности, ОС, SIEM и опыт администрирования UNIX/Windows, плюс английский для документации. Предлагают гибрид/удалёнку, ДМС, обучение и сертификации за счёт компании.
Старший инженер по ИБ АСУ ТП
~1 893 500 ₸ оценка по всем рынкам
Ищем старшего инженера по ИБ АСУ ТП для проектирования и внедрения систем защиты информации на промышленных объектах. Нужен опыт в ИБ от 5 лет, знание АСУ ТП/КИИ, сетей, Windows/Linux и средств защиты. Предлагают гибкий формат, ДМС/фитнес/английский и развитие в команде интегратора.
Аналитик информационной безопасности
Актуальность уточняется
~1 335 667 ₸ оценка по всем рынкам
Работа аналитиком ИБ в команде Jet CSIRT: мониторинг и расследование инцидентов, реагирование на угрозы, киберкриминалистика и подготовка отчётов. Нужны знания сетевой безопасности, UNIX/Windows, SIEM и английский для документации. Предлагают гибрид/удалёнку, ДМС, обучение и сертификации за счёт компании.
Специалист по тестированию на проникновение
~595 100 – 1 082 000 ₸ оценка по всем рынкам
Ищем пентестера для проведения тестирований на проникновение веб- и мобильных приложений, анализа кода и RedTeam-проектов. Требуется опыт от года, знание OWASP, умение читать код на Python/Java/PHP/JS, работа с SAST и SCA. Компания предлагает гибкий график, удаленку, обучение и соцпакет.
Похожие вакансии
6 вакансий
Пентестер
~1 893 500 ₸ оценка по всем рынкам
Ищем пентестера, который вручную и автоматизированно тестирует корпоративные системы на проникновение, доводит атаки до рабочего PoC и участвует в Red/Purple Team активностях вместе с SOC. Нужен опыт в ИБ от 3 лет, знание классов уязвимостей, Linux/Windows с Active Directory, сетей и веба, английский средний и выше, автоматизация на Bash/Python. Плюсом будут сертификаты OSCP/OSWE/OSEP, опыт в финтехе и публичные исследования.
Специалист по информационной безопасности (Application Security)
~1 893 500 ₸ оценка по всем рынкам
Ищем специалиста по Application Security в крупный банк: анализировать архитектуру решений на безопасность, моделировать угрозы, проводить code review и работать с уязвимостями из OWASP Top 10. Нужен опыт в ИБ от 3-4 лет, глубокое знание Burp Suite, SSDLC и регуляторных требований. Предлагают удалёнку или гибрид, гибкий график, ДМС, квартальную премию и оплату профильных конференций.
Архитектор сетевой безопасности
~1 893 500 ₸ оценка по всем рынкам
Проектирование и развитие архитектуры сетевой безопасности: сегментация, политики доступа, NGFW/NAC-решения на базе Cisco ISE, Stealthwatch, UserGate и Check Point. Нужна глубокая экспертиза в сетевой безопасности, опыт проектирования NAC и сегментации 2–3 года, интеграция с SIEM/SOC, расследование инцидентов, автоматизация на Python/Ansible. Предлагают работу в крупной стабильной компании, оформление по ТК РФ, ДМС и возможности роста.
Архитектор информационной безопасности
~879 125 ₸ оценка по стеку
Роль архитектора систем защиты информации в Группе Астра: проектирование решений ИБ из продуктов компании, анализ требований заказчика, разработка спецификаций и сопровождение внедрения. Нужны профильное образование в области ИБ, знание нормативки и регуляторов, опыт построения систем защиты, понимание сетей и Linux/Windows. Предлагают удалённый или гибридный формат, белый доход, ДМС и гибкий график.
Специалист по информационной безопасности
~1 893 500 ₸ оценка по всем рынкам
Ищем эксперта по информационной безопасности, который будет обеспечивать защиту продуктов и проектов, поддерживать команды разработки как архитектор ИБ. Нужен опыт в ИБ от 5–6 лет, из них 2–3 года в инфраструктурной безопасности или SOC, глубокое понимание сетей, ОС, контейнеризации, построения SOC-мониторинга и ведения инцидентов. Предстоит строить модели угроз, проводить аудиты, разрабатывать регламенты, менторить младших коллег и автоматизировать процессы.
DevSecOps / Инженер по безопасности Kubernetes
~1 893 500 ₸ оценка по всем рынкам
Циан ищет инженера по безопасности Kubernetes-платформ: нужно обеспечивать безопасность кластеров, CI/CD и облачной инфраструктуры, внедрять Policy as Code и runtime security. Требуется опыт в DevSecOps или облачной безопасности от 3 лет, глубокое знание Kubernetes, Falco, Vault и инструментов вроде OPA Gatekeeper и Kyverno. Предлагают удалённую работу с офисами в Москве, СПб и Новосибирске, ДМС с первого дня, ментора, план развития и кафетерий льгот.