- Страна
- Россия
- Зарплата
- 100 000 ₽ – 500 000 ₽
Откликайтесь
на вакансии с ИИ
Специалист по информационной безопасности (Пентестер)
Оценка ИИВысокий верхний порог зарплаты и возможность удаленной работы делают вакансию очень привлекательной. Компания четко формулирует стек технологий, что упрощает подготовку к интервью.
Сложность вакансии
Оценка ИИРоль требует глубоких технических знаний в области эксплуатации уязвимостей и навыков программирования на нескольких языках. Широкий диапазон зарплаты предполагает, что требования к кандидату могут варьироваться от уверенного Middle до Senior уровня.
Анализ зарплаты
Оценка ИИПредложенная вилка (100-500к) крайне широка. Нижняя граница соответствует уровню Junior+/Middle, в то время как верхняя граница значительно превышает медиану рынка для Senior пентестеров в РФ, что делает предложение конкурентным.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в ИНФОБЕЗ уже сейчас
Если вы готовы проверять системы на прочность и расти в команде экспертов, откликайтесь на вакансию прямо сейчас!
Описание вакансии
💡 Специалист по информационной безопасности (Пентестер)от 100 000 до 500 000 ₽
Удаленно (Санкт-Петербург)
#infosec@proglib_jobs
ИНФОБЕЗ — это команда экспертов, которая не просто устанавливает антивирусы, а выстраивает комплексную, проактивную защиту вашей информационной инфраструктуры.
Требования: • Владение базовым набором утилит для пентеста (Kali Linux,Metasploit, Nmap, Burp Suite, SQLMAP и аналоги)
• Эксплуатация уязвимостей из OWASP Top 10
• Знание языков программирование С++, Python, JS, PHP
• Умение написать код по RCE Database
• Знание баз данных MSSQL,MYSQL
➡️ Откликнуться
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- C++
- Python
- JavaScript
- MySQL
- NMAP
- PHP
- Burp Suite
- OWASP Top 10
- Metasploit
- MSSQL
- Kali Linux
- sqlmap
- RCE
Возможные вопросы на собеседовании
Проверка практических навыков работы с веб-уязвимостями.
Расскажите о вашем опыте эксплуатации уязвимостей из OWASP Top 10. Какую самую сложную цепочку атак вам удавалось реализовать?
Оценка навыков программирования в контексте ИБ.
Можете ли вы описать процесс написания собственного эксплойта для RCE? Какие библиотеки Python вы обычно используете для этих целей?
Проверка владения инструментарием.
В каких ситуациях вы предпочтете ручное тестирование использованию автоматизированных сканеров вроде Burp Suite или SQLMAP?
Оценка знаний сетевой безопасности и баз данных.
Какие специфические техники обхода WAF вы применяли при тестировании баз данных MSSQL или MySQL?
Проверка этического подхода и отчетности.
Как вы структурируете отчет о пентесте для технической команды и для руководства, чтобы бизнес понимал приоритетность рисков?
Похожие вакансии
Senior Application Security Engineer
SOC Analyst L2
Аналитик по информационной безопасности
Senior Application Security Engineer
Tech Lead Infrastructure Security
Senior Аналитик ИБ
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!