- Страна
- Украина
Откликайтесь
на вакансии с ИИ
Junior Penetration Tester
Оценка ИИОтличная вакансия для старта: компания готова брать без опыта, предлагает удаленку и, что самое важное, оплачивает дорогостоящее обучение и сертификации (OSCP). Это редкая возможность для быстрого профессионального лифта.
Сложность вакансии
Оценка ИИДля Junior-позиции требования достаточно серьезные: нужно не только знать теорию (OWASP, сети), но и владеть языками программирования и иметь английский на уровне B1+. Основная сложность будет заключаться в демонстрации практических навыков на этапе отбора.
Анализ зарплаты
Оценка ИИДля Junior-позиции в области кибербезопасности в Восточной Европе рыночные ставки обычно начинаются от $800-1000 для кандидатов без опыта и могут достигать $1500-1800 для тех, кто уже имеет базовые сертификаты или сильные практические навыки. Предложение Iterasec, вероятно, находится в этом диапазоне, учитывая инвестиции в обучение сотрудника.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в Iterasec уже сейчас
Начните карьеру в кибербезопасности с Iterasec и получите поддержку в сертификации OSCP — откликайтесь прямо сейчас!
Описание вакансии
*🔥* Junior Penetration Tester
*📍* Полностью удалённая работа
*🌍* Украина и страны Восточной Европы
*📄* Гибкий график
Iterasec ищет начинающего пентестера. Рассматриваются стажёры и Junior-специалисты без коммерческого опыта, готовые показать практические навыки.
Основные задачи:
— Пентест веб- и мобильных приложений
— Проверка сетей, Windows/Linux, облаков и IoT
— Подготовка технических отчётов
— Исследование уязвимостей
Требования:
— Знание OWASP Top 10
— Основы Linux, TCP/IP, DNS и HTTP
— Python, JavaScript, Java или Shell
— Английский от Intermediate
Компания помогает с получением OSCP, eWPTX и оплачивает профильное обучение.
*📩* Откликнуться
Уровень дохода обсуждается с кандидатом.
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- Python
- Linux
- JavaScript
- Java
- Cloud Security
- TCP/IP
- HTTP
- DNS
- Penetration Testing
- OSCP
- OWASP Top 10
- Shell
- IoT Security
- eWPTX
Возможные вопросы на собеседовании
Проверка базовых знаний методологии атак на веб-приложения.
Расскажите о самой критичной уязвимости из списка OWASP Top 10 на ваш взгляд и как бы вы ее эксплуатировали?
Оценка навыков работы с сетевыми протоколами и инструментами анализа.
Как работает трехстороннее рукопожатие TCP и какие флаги пакетов вы будете искать при сканировании портов с помощью Nmap?
Проверка навыков работы в Linux-окружении.
Как бы вы повысили свои привилегии в Linux-системе, если обнаружили файл с установленным SUID-битом?
Оценка способности автоматизировать рутинные задачи пентеста.
Напишите простой скрипт на Python или Bash, который проверяет список URL-адресов на наличие открытого порта 80 или 443.
Проверка умения документировать результаты, что является критически важным для пентестера.
