Вакансия из Telegram канала - Название доступно после авторизации
Пожаловаться
78
Хорошая вакансия
развернуть
Здесь сочетаются практический пентест и работа с AI-безопасностью, а задачи и уровень обозначены достаточно ясно. Зарплата выглядит достойно, но формат консалтинга может означать частую смену клиентских проектов.
Penetration Tester (AI): Проведение пентестов веб-приложений, API и инфраструктуры, а также участие в red team-упражнениях с акцентом на ручную проверку находок AI-агентов, эксплуатацию и подготовку технических отчётов. Фокус на создании proof-of-concept эксплойтов, отсеивании false positives и улучшении поведения агентов совместно с инженерами.
Penetration Tester
🏢 Компания: Optimyze Consulting
📍 Локация: Лондон, Великобритания 🇬🇧
💼 Формат: гибрид
🎯 Опыт: mid-level
💰 Зарплата: £60 000–75 000 в год
Что предстоит делать:
🔹 проводить penetration testing:
клиентских веб-приложений;
API;
инфраструктуры;
🔹 участвовать в red team-упражнениях (attack paths, эксплуатация);
🔹 вручную проверять находки AI-агентов компании и отсеивать false positives;
🔹 писать proof-of-concept эксплойты и технические отчёты с рекомендациями;
🔹 работать с инженерами над улучшением поведения агентов и покрытия тестами.
Что ожидают:
✅ практический опыт пентеста, internal offensive security или серьёзный bug bounty;
✅ веб-приложения и API, немного инфраструктуры/облаков;
✅ Burp Suite и Nmap;
✅ Python-скрипты для тестирования;
➕ Active Directory, privilege escalation, cloud security, exploit development;
➕ OSCP приветствуется, но не обязателен.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →
Текст вакансии взят без изменений
Источник - Telegram канал. Название доступно после авторизации