- Страна
- Великобритания
- Зарплата
- 60 000 ₽ – 75 000 ₽
Penetration Tester
Оценка ИИИнтересная роль в консалтинге с фокусом на современные технологии (AI). Хорошая зарплата для уровня Middle в Лондоне и возможность гибридного формата работы.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИПозиция требует уверенных навыков ручного пентеста и понимания специфики Red Teaming. Дополнительную сложность придает необходимость работы с AI-инструментами и высокий уровень ответственности за отчетность.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИПредложенная зарплата в £60,000–75,000 соответствует средним рыночным показателям для Middle Penetration Tester в Лондоне, где медиана составляет около £65,000-70,000. Верхняя граница диапазона является весьма конкурентоспособной для данного уровня опыта.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
Penetration Tester
*🏢* Компания: Optimyze Consulting
*📍 Локация: Лондон, Великобритания 🇬🇧*
*💼* Формат: гибрид
*🎯* Опыт: mid-level
*💰* Зарплата: £60 000–75 000 в год
Что предстоит делать:
*🔹* проводить penetration testing:
клиентских веб-приложений;
API;
инфраструктуры;
*🔹* участвовать в red team-упражнениях (attack paths, эксплуатация);
*🔹* вручную проверять находки AI-агентов компании и отсеивать false positives;
*🔹* писать proof-of-concept эксплойты и технические отчёты с рекомендациями;
*🔹* работать с инженерами над улучшением поведения агентов и покрытия тестами.
Что ожидают:
*✅* практический опыт пентеста, internal offensive security или серьёзный bug bounty;
*✅* веб-приложения и API, немного инфраструктуры/облаков;
*✅* Burp Suite и Nmap;
*✅* Python-скрипты для тестирования;
*➕* Active Directory, privilege escalation, cloud security, exploit development;
*➕* OSCP приветствуется, но не обязателен.
*🔗* Откликнуться
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Penetration Testing
- API Testing
- Red Teaming
- Burp Suite
- NMAP
- Python
- Active Directory
- Cloud Security
- Exploit Development
- OSCP
Возможные вопросы на собеседовании
Проверка базовых навыков работы с основным инструментом пентестера.
Опишите ваш типичный рабочий процесс тестирования API с использованием Burp Suite. Какие расширения вы считаете наиболее полезными?
Оценка навыков автоматизации и написания кастомных инструментов.
Расскажите о случае, когда вам пришлось написать собственный Python-скрипт для эксплуатации специфической уязвимости. Какую задачу он решал?
Важная часть вакансии — работа с AI-агентами.
Как вы подходите к верификации результатов автоматизированного сканирования, чтобы минимизировать количество ложноположительных срабатываний?
Проверка знаний в области инфраструктурной безопасности.
Какие основные векторы атак вы бы проверили в первую очередь при аудите среды Active Directory?
Оценка умения доносить технические риски до бизнеса.
Как вы структурируете свои технические отчеты, чтобы они были понятны как разработчикам, так и руководству?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
