- Страна
- Россия
- Зарплата
- 100 000 ₽ – 500 000 ₽
Откликайтесь
на вакансии с ИИ
Специалист по информационной безопасности (Пентестер)
Оценка ИИВысокий верхний порог зарплаты и возможность удаленной работы делают вакансию очень привлекательной. Компания четко формулирует стек технологий, что упрощает подготовку к интервью.
Сложность вакансии
Оценка ИИРоль требует глубоких технических знаний в области эксплуатации уязвимостей и навыков программирования на нескольких языках. Широкий диапазон зарплаты предполагает, что требования к кандидату могут варьироваться от уверенного Middle до Senior уровня.
Анализ зарплаты
Оценка ИИПредложенная вилка (100-500к) крайне широка. Нижняя граница соответствует уровню Junior+/Middle, в то время как верхняя граница значительно превышает медиану рынка для Senior пентестеров в РФ, что делает предложение конкурентным.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в ИНФОБЕЗ уже сейчас
Если вы готовы проверять системы на прочность и расти в команде экспертов, откликайтесь на вакансию прямо сейчас!
Описание вакансии
💡 Специалист по информационной безопасности (Пентестер)от 100 000 до 500 000 ₽
Удаленно (Санкт-Петербург)
#infosec@proglib_jobs
ИНФОБЕЗ — это команда экспертов, которая не просто устанавливает антивирусы, а выстраивает комплексную, проактивную защиту вашей информационной инфраструктуры.
Требования: • Владение базовым набором утилит для пентеста (Kali Linux,Metasploit, Nmap, Burp Suite, SQLMAP и аналоги)
• Эксплуатация уязвимостей из OWASP Top 10
• Знание языков программирование С++, Python, JS, PHP
• Умение написать код по RCE Database
• Знание баз данных MSSQL,MYSQL
➡️ Откликнуться
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- Kali Linux
- Metasploit
- NMAP
- Burp Suite
- sqlmap
- OWASP Top 10
- C++
- Python
- JavaScript
- PHP
- MSSQL
- MySQL
- RCE
Возможные вопросы на собеседовании
Проверка практических навыков работы с веб-уязвимостями.
Расскажите о вашем опыте эксплуатации уязвимостей из OWASP Top 10. Какую самую сложную цепочку атак вам удавалось реализовать?
Оценка навыков программирования в контексте ИБ.
Можете ли вы описать процесс написания собственного эксплойта для RCE? Какие библиотеки Python вы обычно используете для этих целей?
Проверка владения инструментарием.
В каких ситуациях вы предпочтете ручное тестирование использованию автоматизированных сканеров вроде Burp Suite или SQLMAP?
Оценка знаний сетевой безопасности и баз данных.
Какие специфические техники обхода WAF вы применяли при тестировании баз данных MSSQL или MySQL?
Проверка этического подхода и отчетности.
Как вы структурируете отчет о пентесте для технической команды и для руководства, чтобы бизнес понимал приоритетность рисков?
Похожие вакансии
ИБ-специалист (Senior)
Аналитик по информационной безопасности (не appsec)
AppSec Engineer (Middle+/Senior)
Ведущий специалист по информационной безопасности
Инженер по информационной безопасности
Архитектор ИБ
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!