M
ML
сегодняSenior Penetration Tester
5 000–8 000 $
Сгенерировать отклик под эту вакансию с ИИ
Аврора подстроит резюме и напишет сопроводительное за 30 секунд
Чем предстоит заниматься
- Проводить тестирование на проникновение веб-приложений, API, сетей, инфраструктуры, Active Directory и других систем.
- Выявлять уязвимости как с помощью автоматизированных инструментов, так и вручную.
- Валидировать найденные уязвимости, подтверждать их реальное влияние и исключать ложные срабатывания.
- Оценивать уязвимости с точки зрения распространённых техник атак и security-рисков.
- Давать понятные и практические рекомендации по устранению уязвимостей для команд разработки и IT.
- Готовить структурированные отчёты по результатам тестирования на проникновение для внутренних стейкхолдеров и клиентов.
- Проводить повторное тестирование после устранения уязвимостей.
- Участвовать в совершенствовании внутренних подходов и методологий security testing.
Требования
- 3+ года практического опыта в penetration testing, ethical hacking или offensive security
- Сильные знания в области: Web Application Penetration Testing, API Security Testing, Network Penetration Testing, Active Directory Security Testing
- Практический опыт работы с такими инструментами, как Burp Suite, Nmap, Metasploit, Nuclei и аналогичными
- Умение вручную проверять уязвимости и отличать реальные security issues от false positives
- Хорошее понимание OWASP Top 10 и распространённых техник атак
- Опыт подготовки технических отчётов по результатам penetration testing
- Сильные аналитические навыки и умение решать технические задачи
- Умение понятно объяснять security findings как техническим, так и нетехническим стейкхолдерам
- Сертификация OSCP будет большим преимуществом
- OSWE, OSEP, PNPT или другие аналогичные практические offensive security certifications также будут существенным плюсом
- Будет преимуществом: опыт работы как с внутренними корпоративными средами, так и с внешними клиентскими проектами
- Будет преимуществом: опыт тестирования сложной или распределённой инфраструктуры
- Будет преимуществом: понимание процессов vulnerability management и remediation
- Будет преимуществом: опыт тесного взаимодействия с Development, DevOps, Infrastructure и Security командами
Условия
- Удалённая работа, полная занятость.
- Компания: ML.
Стек
Контакт работодателя
Прямой контакт рекрутёра в Telegram, без посредников
@recruiter_hidden
Бесплатно — за подписку на наш Telegram-канал
@recruiter
Telegram · прямой контакт
Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.
Попробовать →Безлимит будет в подписке Авроры — скоро.
Узнать первым →Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.
Похожие вакансии
N
Компания под NDA
3 дня назад
DevOps инженер по сопровождению систем защиты (DDoS/WAF)
430 000–480 000 ₽
Удалённо · РФпрямой контакт
А
Агрохолдинг
21 день назад
Ведущий DevSecOps / MLOps инженер
270 000–280 000 ₽
SeniorУдалённо · РФпрямой контакт
O
OTC crypto-платформа (название под NDA)
1 месяц назад
Platform & Security Operations Engineer
32 000–36 000 AED
SeniorГибрид · Дубай, ОАЭ
T
Top Selection
1 месяц назад
PKI & Cryptography Specialist
640 000–1 280 000 $
SeniorУдалённопрямой контакт
N
Компания под NDA
1 месяц назад
DevSecOps инженер (middle)
200 000–330 000 ₽
MiddleУдалённо · РФпрямой контакт
M
Mayflower
1 месяц назад
Senior DevSecOps Engineer
5 500–6 000 €
SeniorОфис · Кипр, Лимасолпрямой контакт