Penetration Testing Specialist (CICADA8)

MTS Web Services·Москва (м. Технопарк)·25 июня

Penetration Testing Specialist (CICADA8)

Ориентир по рынку≈ 282 000 – 361 000 ₽наш грубый ориентир по 200 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана

≈ 3,4 тыс.–4,4 тыс. $

🌍 УдалённоSeniorПолная занятость

≈ 282 000 – 361 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Правда, вакансия открыта уже давно.

2 из 4 в норме

Открыта долго: как понять до отклика, ищут ли ещё

Деньги

Вилку работодатель не назвал. Грубый ориентир: столько платят в 200 вакансиях уровня Senior по всему рынку, без учёта специальности.

платят меньше282 000 – 361 000 ₽ у половины таких вакансийплатят больше

Вилки нет

Живость

Висит 118 дней. Источник её не снимает, но так долго открытые позиции бывают трудными для найма или набором в резерв.

Висит дольше 90% вакансий того же грейда
Зарплата не указана

Открыта давно

Описание

Расписано подробно: обязанностей 8, требований 15. Картина ясна до первого созвона.

Обещают: ДМС со стоматологией и уроки английского
Не сказано: как оформят, из каких стран можно работать и часовой пояс команды

Подробно

Что требуют

ОбязательноRESTGraphQLLinuxPythonGoPowerShellBash

Надбавка к зарплате на этом уровне: Python +14%.

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

10 вопросов именно к этой вакансии: что спросить на первом созвоне

Когда откликаться

Стоит ли спешить: за сколько дней MTS Web Services обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Наша компания

МТС — это цифровая экосистема. Мы создаём и развиваем сервисы в сфере мобильной связи, больших данных, искусственного интеллекта, облачного хранения, медиа и финансов — все они делают жизнь людей проще и интереснее.

Чем предстоит заниматься

Проведение проектов по анализу защищённости и тестам на проникновение внешнего периметра

Исследование инфраструктуры: домены , ASN , приложения, облачные сервисы

Анализ исходного кода, поиск и верификация уязвимостей

Разработка и адаптация инструментов для автоматизации поиска и эксплуатации уязвимостей

Участие в Red Team-оценках и моделировании атак

Поиск 0-day уязвимостей, разработка PoC и 1-day эксплойтов

Подготовка отчётов с воспроизведением и рекомендациями по устранению

Участие в обучение, развитие внутренних методик и базы знаний команды

Наши требования

Senior Penetration Testing Specialist в продукт CICADA8

Описание продукта

Команда выполняет работы в области наступательной кибербезопасности. Выполняем проекты различного уровня сложности и специфики от класических тестов на проникновение до симуляций кибератак(red/purple team) и анализа защищенности аппаратной части

От 1 года опыта

Опыт проведения атак на внешний периметра и эксплуатации уязвимостей на уровне инфраструктуры и приложений

Глубокое понимание веб-технологий: HTTP/HTTPS, REST/GraphQL, WebSockets, CORS, механизмы сессий, авторизация (JWT, OAuth2, SSO)

Опыт поиска и эксплуатации server-side уязвимостей: RCE, SQLi, SSRF, XXE, LFI/RFI, Path Traversal, Race Conditions, Insecure Deserialization, Business Logic Bugs

Уверенное чтение и анализ исходного кода типовых для веб стэка

Windows и Linux — внутренняя архитектура, типовые механизмы безопасности, служебные компоненты, средства администрирования

Сетевые технологии — протоколы TCP/IP, DNS, SMB, RPC, HTTP(S), VPN, VLAN, маршрутизация и фильтрация трафика

Навыки разработки PoC/эксплойтов и инструментов (Python, Go, PowerShell, Bash)

Понимание техник обхода защиты и скрытия активности при выполнении атак

Владение инструментами: Burp Suite Pro, Nmap, sqlmap, wfuzz, Metasploit, BloodHound, NetExec, Wireshark, IDA/Ghidra и др.

Знание MITRE ATT&CK и методов построения TTP-сценариев

Приветствуется: OSCP, CRTO, OSEP, eCPPT, публикации CVE/БДУ, bug bounty-репорты, собственные разработки и исследования

Мы предлагаем

Гибридный или удаленный формат работы

ДМС с первого месяца работы — 100% покрытие всех медицинских расходов, включая стоматологию

Выгодные скидки и специальные предложения от партнеров на фитнес, курсы английского и другие полезные активности

Возможность регулярно повышать свой скилл: участие во внешних мероприятиях, митапах, обучениях, возможность ежегодной сдачи сертификаци

Работа в команде опытных специалистов уровня Senior, победителей CTF соревнований

Открытая и дружелюбная корпоративная культура, где каждый чувствует себя частью единой команды, общается на равных и всегда на «ты». Мы ценим вклад каждого, поддерживаем инициативность и создаём комфортные условия для профессионального и личностного роста