- Страна
- Россия
- Зарплата
- от 400 000 ₽
Откликайтесь
на вакансии с ИИ
Pentester (Offensive Security)
Оценка ИИОтличное предложение с высокой зарплатой (от 400к), удаленным форматом и сильным соцпакетом в аккредитованной IT-компании. Работа над масштабным продуктом с использованием современных инструментов ИБ делает вакансию очень привлекательной для профи.
Сложность вакансии
Оценка ИИВысокая сложность обусловлена требованиями к глубокому опыту (от 4 лет), навыкам написания собственных эксплойтов и знанию специфического стека инструментов для Red Team. Также требуется гражданство РФ и высокий уровень ответственности при работе с крупнейшими компаниями.
Анализ зарплаты
Оценка ИИПредложенная зарплата от 400 000 ₽ значительно выше среднерыночной для уровня Middle+ (250-350к) и соответствует верхнему сегменту для Senior Pentester в России. Это делает вакансию одной из самых конкурентных по оплате в секторе ИБ.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в HaaS Platform уже сейчас
Присоединяйтесь к команде Offensive Security и работайте над защитой крупнейших российских компаний — отправьте резюме прямо сейчас!
Описание вакансии
#вакансия
Компания: НааS Platform
Вакансия:Pentester
Занятость: полная
Грейд : Мидл/Сеньор
Формат: удалённый
ЗП:от 400 000 ₽
Pentester (Offensive Security)
В команду Offensive Security крупного технологического проекта, специализирующегося на облачных решениях для анализа внешнего периметра, ищем Пентестера. Наша платформа объединяет более 25 инструментов для комплексного анализа угроз. Мы работаем с крупнейшими российскими компаниями (топ-банки, телеком, e-commerce) и активно поддерживаем развитие популярных open source-решений.
Чем предстоит заниматься:
- Проведение проектов по тестированию на проникновение внешнего периметра: от разведки до пост-эксплуатации.
- Выполнение разведки (TLD, поддомены, автономные системы, инфраструктура).
- Анализ и эксплуатация системных сервисов (написание NSE-скриптов, PoC, эксплойтов).
- Работа с сетевым и IoT-оборудованием, вендорскими решениями.
- Проведение подбора паролей и эксплуатация уязвимостей (в том числе OWASP TOP 10).
- Составление отчётов и участие во встречах с клиентами.
Требования:
- Опыт поиска уязвимостей в качестве пентестера, багхантера или участника Red Team от 4 лет.
- Уверенное знание Linux (на уровне администратора).
- Глубокое понимание сетевых технологий: модель OSI, маршрутизация, протоколы (DNS, HTTP и др.).
- Опыт написания собственных PoC/эксплойтов (Python, Bash и др.).
- Уверенные навыки работы с ключевыми пентест-инструментами: Burp/ZAP, ffuf/dirsearch/feroxbuster, Nuclei, Amass/Subfinder, Nmap и др.
- Глубокое понимание OWASP TOP 10.
- Практический опыт внедрения NGFW, WAF, IPS и других систем защиты.
- Знакомство с коммерческими сканерами (Qualys, Nessus, Rapid7 и др.).
- Гражданство РФ.
Будет плюсом:
- Навыки программирования (Python, JavaScript, C++, Go).
- Опыт работы администратором Linux/сетевого оборудования.
- Наличие публичных материалов, написанных инструментов, обнаруженных уязвимостей (CVE/BDU).
Мы предлагаем:
- Полностью удалённую работу на территории РФ в аккредитованной IT-компании.
- Заработная плата от 400 000 ₽ в месяц (по результатам собеседования).
- 31 оплачиваемый день отдыха в год.
- Обучение на профильных курсах по сетям, ИБ и Linux — за счёт компании.
- Компенсацию занятий спортом, курсов английского и сессий с психологом.
- Участие в реальных проектах с крупнейшими российскими компаниями.
- Доступ ко всем инструментам и разработкам команды, включая собственную платформу для сканирования.
Резюме отправлять: Откликнуться
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- Pentesting
- Linux
- Python
- Bash
- Burp Suite
- NMAP
- OWASP Top 10
- Network Security
- Red Team
- Vulnerability Assessment
- Go
- JavaScript
- C++
Возможные вопросы на собеседовании
Проверка практического опыта и методологии работы с внешним периметром.
Расскажите о самом сложном кейсе взлома внешнего периметра: как проводилась разведка и какой вектор эксплуатации стал решающим?
Оценка навыков автоматизации и разработки собственных инструментов.
Какие кастомные NSE-скрипты или PoC на Python вы писали для автоматизации этапов пентеста?
Проверка понимания современных средств защиты и способов их обхода.
Какие техники обхода WAF или IPS вы чаще всего используете в своей практике?
Оценка глубины знаний сетевых протоколов.
Опишите процесс эксплуатации уязвимости в DNS или HTTP-заголовках, с которой вы сталкивались.
Проверка умения работать с результатами и отчетностью.
Как вы приоритизируете найденные уязвимости в отчете для клиента, если их количество превышает сотню?
Похожие вакансии
ИБ-специалист (Senior)
AppSec Engineer (Middle+/Senior)
Senior InfraSec engineer
Senior DevSecOps / Специалист по анализу защищенности
Старший инженер по информационной безопасности
Reverse-инженер
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!