Триаж инженер (платформа Bug Bounty)
Нужен специалист по безопасности, который будет разбирать отчёты с Bug Bounty платформ: воспроизводить уязвимости, оценивать их критичность по CVSS 3.1 и писать рекомендации по устранению. Требуется практический опыт пентестов веб-приложений и API, понимание классов веб-уязвимостей и работа с Burp Suite. Предлагают ДМС, 28 дней отпуска, обучение и компенсацию спорта и английского.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 50 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
- Анализ отчетов на Bug Bounty платформе для заказчиков
- Воспроизведение уязвимостей
- Ранжирование уязвимостей по классам и типам
- Написание рекомендаций по устранению уязвимостей
- Наши ожидания
- Практический опыт анализа защищённости веб-приложений и API, проведения пентестов или участия в программах Bug Bounty с подтверждёнными находками
- Глубокое понимание основных классов веб-уязвимостей, механизмов их возникновения, эксплуатации и устранения
- Умение самостоятельно анализировать и воспроизводить Proof of Concept (PoC), проверять достоверность заявленных уязвимостей и определять реальные условия их эксплуатации
- Способность отличать реальные уязвимости от штатного поведения приложения, ложноположительных срабатываний и находок без значимого воздействия на безопасность
- Опыт оценки реального воздействия уязвимостей на безопасность приложения, определения уровня критичности и аргументированного применения CVSS 3.1
- Практические навыки работы с Burp Suite или аналогичными инструментами для анализа HTTP-трафика и тестирования веб-приложений
- Практика на PortSwigger Web Security Academy, Hack The Box, TryHackMe, RootMe и подобных платформах
- Развитое аналитическое мышление, умение выстраивать и проверять гипотезы, анализировать сценарии эксплуатации и цепочки уязвимостей
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Positive Technologies
13 активных вакансий в компании
Ведущий fullstack разработчик
~1 814 560 – 3 213 132 ₸ оценка по всем рынкам
Нужен ведущий fullstack-разработчик: проектировать архитектуру сложных распределённых систем, писать backend на Python (FastAPI, SQLAlchemy, PostgreSQL) и фронтенд на React/TypeScript. Важна работа со стейкхолдерами и активное использование AI-инструментов на всех этапах. Условия и зарплата в тексте не указаны.
Senior .NET, Go Developer
~866 450 – 1 658 159 ₸ оценка по всем рынкам
Разработка и улучшение backend-сервисов и platform engineering решений на .NET и Go, code review и интеграция систем. Требуются знания ООП, паттернов проектирования, SOLID, SQL и REST API. Условия и уровень не уточнены.
Presale-Engineer
~1 535 182 ₸ оценка по всем рынкам
Компания из группы Позитив ищет Presale-Engineer для продукта PT NGFW — межсетевого экрана нового поколения. Нужно проводить встречи с заказчиками, готовить концепции и технико-коммерческие предложения, демонстрировать продукт и защищать пилоты. Требуются знания сетевых технологий и навыки публичных выступлений, предлагают ДМС, обучение и гибкий подход к отдыху.
Presale-Engineer
~1 535 182 ₸ оценка по всем рынкам
Продуктовая команда PT NGFW ищет пресейл-инженера, который будет помогать заказчикам строить систему кибербезопасности: проводить встречи, консультировать по NGFW, готовить концепции, КП и презентации, вести демонстрации и пилоты. Нужны знания сетевых технологий, экспертиза в ИБ-решениях и сильные навыки публичных выступлений. Предлагают ДМС, обучение, гибкий отдых и компенсацию спорта и английского.
Похожие вакансии
6 вакансийМенеджер по информационной безопасности
~1 535 182 ₸ оценка по стеку, все рынки
В компании Manoris, которая делает платёжные и финтех-решения, ищут менеджера по информационной безопасности. Нужно вести политики ИБ, координировать сертификацию PCI DSS, управлять рисками, пентестами и аудитами, а также развивать программу осведомлённости о безопасности. Ждут 3+ года опыта в безопасности или комплаенсе, знание PCI DSS v4.0 и одного из фреймворков вроде ISO 27001 или NIST. Предлагают оплачиваемый отпуск, компенсации на обучение, спорт, питание и медстраховку.
Инженер по безопасности / DevSecOps
~1 535 182 ₸ оценка по всем рынкам
Нужен инженер по безопасности, который будет выстраивать защиту корпоративной инфраструктуры и новых цифровых сервисов, включая AI-решения. Задачи — мониторинг и детект угроз через SIEM/XDR, управление уязвимостями, харденинг сервисов и CI/CD, автоматизация на Python/PowerShell/Bash и проверка защищённости AI-сервисов. Предлагают удалёнку, бюджет на обучение €600, бенефиты и медстраховку.
Специалист по информационной безопасности / GRC (ISO 27001)
~1 535 182 ₸ оценка по всем рынкам
Нужен специалист по информационной безопасности и GRC, который будет вести ISMS и доведёт компанию до сертификации по ISO 27001. Требуется опыт 3–5 лет в ИБ/рисках/комплаенсе, знание стандарта ISO/IEC 27001:2022 и практика прохождения полного цикла сертификации, плюс навыки риск-анализов и подготовки документации к аудитам. Предлагают конкурентную зарплату, гибкий график, оплачиваемый отпуск, ДМС и корпоративный английский.
Инженер-аналитик по выявлению уязвимостей
~1 535 182 ₸ оценка по всем рынкам
R-Vision ищет инженера-аналитика в команду сканера безопасности: нужно искать и разбирать источники данных об уязвимостях, формировать экспертизу ИБ и автоматизировать эти процессы. Ждут системного мышления, уверенного Python и Git, навыков администрирования Windows и Linux; плюсом будут сканеры безопасности (Nessus, MaxPatrol и др.) и знание CVE/CVSS/OWASP. Предлагают офис класса А у метро в Москве либо гибрид/удалёнку по России, ДМС, обучение и менторство.
Специалист по информационной безопасности
~1 535 182 ₸ оценка по всем рынкам
Нужен инженер по ИБ для внедрения и администрирования средств защиты (KSC/KESL/KSMG), анализа защищённости систем и расследования инцидентов. Требуется от года опыта с KSC и KES Linux, понимание сетевых технологий, виртуализации и скриптов на Bash/Python. Оформление по ТК РФ, гибкий график, белая зарплата, обучение и ДМС после испытательного срока.
Адміністратор системи (Vulnerability & Patch Management, Microsoft Active Directory)
Банк Credit Agricole шукає адміністратора системи, який займатиметься управлінням вразливостями та виправленнями безпеки, зміцненням Active Directory і серверної інфраструктури. Потрібні глибокі знання Microsoft AD, CIS Benchmarks, PowerShell та англійська на рівні Upper-Intermediate. Пропонують гнучкий формат (2 дні в офісі, 3 з дому), страхування, навчання та офіційне працевлаштування за КЗпП України.