Золотое Яблоко·Екатеринбург·29 сент.
Специалист по анализу защищенности (pentest)
Ориентир по рынку≈ 210 000 – 400 000 ₽наша приблизительная оценка по 24 вакансиям этой роли и грейда, у работодателя вилка не указана
🌍 УдалённоSeniorПолная занятостьКорпорация
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия живая, задачи расписаны.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Зарплату в объявлении не раскрыли. Ориентир на созвон: столько платят в 24 похожих вакансиях Менеджер уровня Senior.
Живость
Висит 20 дней, признаков фиктивного найма нет.
Описание
Главное перечислено: обязанностей 5, требований 3.
- Обещают
- официальное оформление, аккредитованная IT-компания, стоматология, обучение за счёт компании и питание
- Не сказано
- из каких стран можно работать и часовой пояс команды
Что требуют
ОбязательноSIEM
ПлюсомPythonBash
Надбавка к зарплате на этом уровне: Python +22%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Анализировать уязвимости бизнес-процессов, веб-сервисов и архитектуры, новых фич и внедрять меры по их устранению
Анализировать защищенность веб и мобильных приложений методами черного, серого и белого ящиков
Проводить аудит безопасности необходимых сред и приложений
Проводить аудит и тестирование программ лояльности на предмет безопасности и возможных злоупотреблений (включая анализ бизнес-логики и выявление потенциальных уязвимостей)
Составлять отчеты по результатам аудита и тестирования, предоставлять рекомендации по устранению выявленных проблем
Наши требования
Понимание
Опыт тестирования на проникновение веб-приложений, мобильных приложений и API от 3 лет
Знаний
Мы предлагаем
Аккредитованная IT-компания, которая создает и развивает один из ТОП-10 крупнейших интернет-магазинов страны
Персональное предложение по заработной плате и официальное трудоустройство, мы за прозрачность и честность
Гибридный формат работы
Помощь карьерного консультанта для выбора индивидуального направления развития
Широкий социальный пакет со стоматологией, компенсация питания в офисе, скидки и бонусы от партнеров — всё, чтобы жить и работать было комфортно
Современное оборудование для работы
Стильный и уютный офис в центре Екатеринбурга и Москвы
Близкая по духу корпоративная культура и особая энергия — здесь чувствуешь себя на своем месте
Изучение английского языка в GA English Club, компенсация обучений и развитие в собственном онлайн-университете, чтобы ты рос вместе с компанией
Никаких ограничений по дресс-коду и внешнему виду. Мы уважаем твою индивидуальность
Дополнительно
Коммерческий опыт работы от 5 лет
Глубокие
Понимание природы уязвимостей из OWASP Top 10 и OWASP
Умение работать с инструментами: nmap, BurpSuite, ZAP, MSF, SQLmap, nuclei, mobsf
Умение
Обходить защиту на уровне приложений и средств защиты информации
Навыки
Наличие профильных сертификатов
Успешный опыт участия в CTF
Высшее профильное образование (ИБ/ИТ)
По итогам рейтинга Data Insight в 2025 году
