Специалист по анализу защищенности / Пентестер (Внешний периметр)
Контакты
250 000 - 300 000₽
Формат работы
remote (только CIS)
Тип работы
fulltime
Грейд
middle
Страна
Russia
linuxnetwork securityburp suiteiotpenetration testingbug bountyred teamowasp top 10nucleiexploit development
Вакансия из Telegram канала - Название доступно после авторизации
Пожаловаться
Зарплата и рынок
развернуть
По рынку СНГ данных пока нет
На международном рынке: $77к/год ($62к - $90к)
88
Крутая вакансия
развернуть
Чёткая роль в пентесте в продуктовой компании сочетает практику на всех этапах тестирования, проекты для крупных клиентов и поддержку профессионального развития.
Актуальные инструменты
Развитие продукта
Поддержка обучения
Кибербезопасность
Понятные задачи
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
TL;DR
Специалист по анализу защищенности / Пентестер (Внешний периметр) (кибербезопасность): Проведение пентестов внешнего периметра — от разведки инфраструктуры до пост-эксплуатации — с акцентом на веб-приложения, сетевые сервисы, IoT-оборудование и эксплуатацию уязвимостей. Focus on написание PoC и эксплойтов, исследование поддоменов и подготовку отчетов по результатам проверок.
🧡Ищем Специалиста по анализу защищенности / Пентестер (Внешний периметр)
🚀 ЗП вилка: 250 к - 300 к руб./мес. на руки. + хорошие бонусы
🔸грейд: мидлд/мидл+
🔸формат работы: Удаленка,
🔸Компания: Метаскан
Ищем специалиста, который умеет не просто находить уязвимости, но и проверять их реальную эксплуатацию — от первичной разведки до пост-эксплуатации.
🚀 О нас:
Метаскан - облачный сканер уязвимостей с интеграцией 31 инструмента, включая Nuclei, ZAP, Amass, dirsearch и другие.
Среди клиентов - Сбербанк, ВТБ, Альфа-Банк, Ростелеком, Wildberries, DNS и МКБ. Команда также участвует в развитии open source-проектов: Nuclei, ZAP, Katana и других.
🛠 Чем предстоит заниматься:
- Проводить пентесты внешнего периметра: от разведки до пост-эксплуатации.
- Исследовать инфраструктуру, поддомены и сетевые сервисы.
- Находить и эксплуатировать уязвимости, работать с PoC и эксплойтами.
- Тестировать веб-приложения, сетевое и IoT-оборудование.
- Готовить отчёты и обсуждать результаты с клиентами.
🎯 Кого ищем:
- Пентестера, багхантера или специалиста Red Team с практическим опытом.
- Уверенного пользователя Linux и специалиста с хорошим пониманием сетей.
- Практика с Burp Suite/ZAP, Nuclei, Nmap, Amass и другими инструментами.
- Специалиста, умеющего писать собственные PoC и эксплойты.
- С глубоким пониманием OWASP Top 10 и опытом проведения пентестов.
Будет плюсом опыт программирования, обнаружения CVE/BDU, администрирования Linux и сетевого оборудования.
💙 Что предлагаем:
- Полностью удалённую работу.
- 30 оплачиваемый день отдыха в год.
- Обучение за счёт компании.
- Компенсацию спорта, английского и сессий с психологом.
- Реальные проекты с крупнейшими российскими компаниями и доступ к инструментам команды.
📩 По всем вопросам и на подачу резюме обращаться по телеграмму : Показать контакты
Будьте осторожны
Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →
Пожаловаться
Текст вакансии взят без изменений
Источник - Telegram канал. Название доступно после авторизации