Эта вакансия в архивеЭту вакансию выложили заново, открыть новую публикацию
Positive Technologies·Москва·15 сент.
Триаж инженер (платформа Bug Bounty)
Ориентир по рынку≈ 89 000 – 160 000 ₽наша приблизительная оценка по 34 вакансиям этой роли и грейда, у работодателя вилка не указана
🏢 ОфисJuniorПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия живая, задачи расписаны.
2 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Вилку работодатель не назвал. Ориентир на созвон: столько платят в 34 похожих вакансиях Инженер уровня Junior.
Живость
Висит 34 дня, признаков фиктивного найма нет. Повторных публикаций не было.
- Опубликована 14 сентября 2026 г., 35 дней назад
- Эту вакансию уже публиковали 1 раз, первая публикация была 17 августа 2026 г.
- Текст сверяли с источником, с публикации он не менялся
- Закрыта 14 октября 2026 г., провисела 30 днейИсточник снял её с публикации
- Эту вакансию выложили заново: Открыть новую публикацию
Считается по истории наблюдений за вакансией: сколько раз её переоткрывали, меняли ли текст, как долго висит. За вакансиями с hh.ru следим каждую ночь: выдача, архив и текст карточки. Это оценка по косвенным признакам, а не факт. Окончательный вывод за вами.
Описание
Расписано подробно: обязанностей 4, требований 9. Картина ясна до первого созвона.
- Обещают
- аккредитованная IT-компания, ДМС со стоматологией, гибкий график и уроки английского
Что требуют
Технологий и инструментов требования не называют.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Анализ отчетов на Bug Bounty платформе для заказчиков
Воспроизведение уязвимостей
Ранжирование уязвимостей по классам и типам
Написание рекомендаций по устранению уязвимостей
Наши требования
Опыт ранжирования потенциальных уязвимостей по классам и типам
Знание причинно-следственной связи для появления уязвимостей в веб-приложениях
Знание способов эксплуатации уязвимостей в веб-приложениях
Знание механизмов защиты от уязвимостей в веб-приложениях
Знание разных таксономий уязвимостей (CWE MITRE, OWASP Vulnerabilities, и т.п.)
Знание принципов работы уязвимостей
Опыт участия в соревнованиях CTF и программах Bug Bounty
Хорошие коммуникативные навыки
Опыт анализ защищенности мобильных приложений (Frida, MASVS, Objection, Hopper, и т.п.)
Мы предлагаем
Гибридный формат работы, гибкое начало рабочего дня
Условия для постоянного развития: внешние и внутренние образовательные программы, митапы, научпоп-лекции, экспертное обучение, обучение для руководителей и не только
Гибкий подход к отдыху: 28 календарных дней отпуска, доплату отпускных до полного оклада и 10 day off в год
Заботу о здоровье: ДМС с первой недели работы, включая стоматологию, ежегодный чекап
Компенсацию до 50% расходов на занятия спортом и английским языком в рамках ежегодного бюджета
Работу в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).