Назад
3 дня назад

Специалист по анализу защищенности / Пентестер (Внешний периметр)

250 000 - 300 000₽
Формат работы
remote (только CIS)
Тип работы
fulltime
Грейд
middle
Страна
Russia
vacancy_detail.hirify_telegram_tooltipВакансия из Telegram канала -

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

TL;DR
Специалист по анализу защищенности / Пентестер (Внешний периметр) (кибербезопасность): Проведение пентестов внешнего периметра — от разведки инфраструктуры до пост-эксплуатации — с акцентом на веб-приложения, сетевые сервисы, IoT-оборудование и эксплуатацию уязвимостей. Focus on написание PoC и эксплойтов, исследование поддоменов и подготовку отчетов по результатам проверок.
#вакансия #пентестер #Pentester #InfoSec #ИБ #RedTeam #BugBounty #Metascan #удаленка

🧡Ищем Специалиста по анализу защищенности / Пентестер (Внешний периметр)

🚀 ЗП вилка: 250 к - 300 к руб./мес. на руки. + хорошие бонусы
🔸грейд: мидлд/мидл+
🔸формат работы: Удаленка,
🔸Компания: Метаскан

Ищем специалиста, который умеет не просто находить уязвимости, но и проверять их реальную эксплуатацию — от первичной разведки до пост-эксплуатации.

🚀 О нас:
Метаскан - облачный сканер уязвимостей с интеграцией 31 инструмента, включая Nuclei, ZAP, Amass, dirsearch и другие.
Среди клиентов - Сбербанк, ВТБ, Альфа-Банк, Ростелеком, Wildberries, DNS и МКБ. Команда также участвует в развитии open source-проектов: Nuclei, ZAP, Katana и других.

🛠 Чем предстоит заниматься:
- Проводить пентесты внешнего периметра: от разведки до пост-эксплуатации.
- Исследовать инфраструктуру, поддомены и сетевые сервисы.
- Находить и эксплуатировать уязвимости, работать с PoC и эксплойтами.
- Тестировать веб-приложения, сетевое и IoT-оборудование.
- Готовить отчёты и обсуждать результаты с клиентами.

🎯 Кого ищем:
- Пентестера, багхантера или специалиста Red Team с практическим опытом.
- Уверенного пользователя Linux и специалиста с хорошим пониманием сетей.
- Практика с Burp Suite/ZAP, Nuclei, Nmap, Amass и другими инструментами.
- Специалиста, умеющего писать собственные PoC и эксплойты.
- С глубоким пониманием OWASP Top 10 и опытом проведения пентестов.
Будет плюсом опыт программирования, обнаружения CVE/BDU, администрирования Linux и сетевого оборудования.

💙 Что предлагаем:
- Полностью удалённую работу.
- 30 оплачиваемый день отдыха в год.
- Обучение за счёт компании.
- Компенсацию спорта, английского и сессий с психологом.
- Реальные проекты с крупнейшими российскими компаниями и доступ к инструментам команды.

📩 По всем вопросам и на подачу резюме обращаться по телеграмму :

Будьте осторожны

Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →

Текст вакансии взят без изменений

Источник -