Penetration Tester

9 октября 2026 г.

Офис

Middle

hh.ru

Может не подойти

Работа только из офиса

Описание

Ищем опытного Penetration Tester для выявления, проверки и сопровождения устранения уязвимостей во внутренних проектах и клиентских средах. Специалист будет проводить тестирование веб-приложений, API, сетей, инфраструктуры и Active Directory, вручную валидировать находки и готовить отчёты для технических и нетехнических стейкхолдеров. Требуется опыт в offensive security от 3 лет и владение инструментами Burp Suite, Nmap, Metasploit и Nuclei. Предлагают график 5/2 с гибким началом, 25 дней отпуска и оборудованное рабочее место.

Обязанности

Проводить penetration testing веб-приложений, API, сетей, инфраструктуры, Active Directory и других систем
Выявлять уязвимости с помощью автоматизированных инструментов и ручных техник тестирования
Валидировать найденные уязвимости, подтверждать их реальное влияние и исключать false positives
Оценивать уязвимости с точки зрения распространённых техник атак и security-рисков
Давать понятные и практические рекомендации по устранению уязвимостей для Development и IT команд
Готовить структурированные отчёты по результатам penetration testing для внутренних стейкхолдеров и клиентов
Проводить повторное тестирование после устранения уязвимостей
Участвовать в совершенствовании внутренних подходов и методологий security testing

Требования

3+ года практического опыта в penetration testing, ethical hacking или offensive security
Сильные знания в Web Application Penetration Testing
Сильные знания в API Security Testing
Сильные знания в Network Penetration Testing
Сильные знания в Active Directory Security Testing
Практический опыт работы с Burp Suite, Nmap, Metasploit, Nuclei и аналогичными инструментами
Умение вручную проверять уязвимости и отличать реальные security issues от false positives
Хорошее понимание OWASP Top 10 и распространённых техник атак
Опыт подготовки технических отчётов по результатам penetration testing
Сильные аналитические навыки и умение решать технические задачи
Умение понятно объяснять security findings техническим и нетехническим стейкхолдерам
Сертификация OSCP будет большим преимуществом
Сертификации OSWE, OSEP, PNPT или другие аналогичные практические offensive security сертификации будут существенным плюсом
Опыт работы как с внутренними корпоративными средами, так и с внешними клиентскими проектами
Опыт тестирования сложной или распределённой инфраструктуры
Понимание процессов vulnerability management и remediation
Опыт тесного взаимодействия с Development, DevOps, Infrastructure и Security командами

Условия

График 5/2 с гибким началом рабочего дня
Отпуск 25 календарных дней
3 sick days в год
Оборудованное рабочее место со всем необходимым
Корпоративы, тимбилдинги и другие активности компании
Подписка All Sports

Устройство не соответствует требованиям сайта

Что может не работать

Penetration Tester

Сводка по вакансии

Может не подойти

Описание

Обязанности

Требования

Условия

Похожие вакансии

Сводка по вакансии

Похожие вакансии

Penetration Tester

Сводка по вакансииАнализ и саммари по описаниюОбычная [data-chart=chart-_R_39f1binpfiv6abqaqlb_] { --color-score: var(--warning); } .dark [data-chart=chart-_R_39f1binpfiv6abqaqlb_] { --color-score: var(--warning); } 52

Сводка по вакансии

Может не подойти

Описание

Обязанности

Требования

Условия

Похожие вакансии

Сводка по вакансииАнализ и саммари по описаниюОбычная [data-chart=chart-_R_39f1binpfiv6abqaqlb_] { --color-score: var(--warning); } .dark [data-chart=chart-_R_39f1binpfiv6abqaqlb_] { --color-score: var(--warning); } 52

Сводка по вакансии

Похожие вакансии