Ведущий Специалист по информационной безопасности (Pentester) [CICADA8]

МТС·Москва·12 авг.

Ведущий Специалист по информационной безопасности (Pentester) [CICADA8]

Ориентир по рынку≈ 180 000 – 315 000 ₽наша приблизительная оценка по 10 вакансиям этой роли и грейда, у работодателя вилка не указана

🌍 УдалённоSeniorПолная занятостьПродуктовая

≈ 180 000 – 315 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Смущает только, что вакансия висит давно.

2 из 4 в норме

Висит давно: что спросить, чтобы не откликаться в пустоту

Деньги

Сумму в объявлении не указали. Ориентир на созвон: столько платят в 10 похожих вакансиях Информационная безопасность уровня Senior.

платят меньше180 000 – 315 000 ₽ у половины таких вакансийплатят больше

Вилки нет

Живость

Открыта уже 68 дней. Источник её держит, но за таким сроком часто стоит трудный найм или набор в резерв.

Зарплата не указана

Открыта давно

Описание

Обязанности: 8, требования: 11. Понятно, что за работа, ещё до отклика.

Обещают: ДМС со стоматологией, уроки английского и аккредитованная IT-компания
Не сказано: как оформят, из каких стран можно работать и часовой пояс команды

Подробно

Что требуют

ОбязательноRESTGraphQLC++JavaPythonPHPJavaScriptGoActive DirectoryLinux

Надбавка к зарплате на этом уровне: Python +22%.

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

Что стоит спросить: вопросы именно к этой вакансии для первого созвона

Когда откликаться

Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Чем предстоит заниматься

Проводить проекты по анализу защищённости и тестам на проникновение (внешние/внутренние, веб/мобильные приложения, Wi-Fi, социальная инженерия)

Участвовать в Red Team-оценках и моделировании атак

Искать 0-day уязвимости, разрабатывать PoC и 1-day эксплойты

Исследовать инфраструктуру: доменные среды, сетевые сегменты, приложения, облачные сервисы

Проводить анализ исходного кода, искать и верифицировать уязвимости

Разрабатывать и адаптировать инструменты для автоматизации поиска и эксплуатации уязвимостей

Готовить отчёты с воспроизведением уязвимостей и рекомендациями по устранению

Участвовать в обучении, развивать внутренние методики и базу знаний команды

Наши требования

Опыт проведения атак на внешний периметр и эксплуатации уязвимостей на уровне инфраструктуры и приложений

Глубокое понимание веб-технологий: HTTP/HTTPS, REST/GraphQL, WebSockets, CORS, механизмы сессий, авторизация (JWT, OAuth2, SSO)

Опыт поиска и эксплуатации server-side уязвимостей: RCE, SQLi, SSRF, XXE, LFI/RFI, Path Traversal, Race Conditions, Insecure Deserialization, Business Logic Bugs

Уверенное чтение и анализ исходного кода на C/C++, Java, Python, PHP, JavaScript, Go

Понимание принципов работы инфраструктуры: Active Directory — структура, механизмы аутентификации, Kerberos, LDAP, привилегии и пути эскалации, Windows и Linux — внутренняя архитектура, типовые механизмы безопасности, служебные компоненты

Сетевые технологии — протоколы TCP/IP, DNS, SMB, RPC, HTTP(S), VPN, VLAN, маршрутизация и фильтрация трафика

Навыки разработки PoC/эксплойтов и инструментов (Python, Go, PowerShell, Bash)

Понимание техник обхода защиты и скрытия активности при выполнении атак

Владение инструментами: Burp Suite Pro, Nmap, sqlmap, wfuzz, Metasploit, BloodHound, NetExec, Wireshark, IDA/Ghidra и др.

Знание MITRE ATT&CK и методов построения TTP-сценариев

Наличие сертификатов OSCP, CRTO, OSEP, eCPPT, публикации CVE/БДУ, bug bounty-репорты, собственные разработки и исследования

Мы предлагаем

ДМС с первого месяца работы — 100% покрытие всех медицинских расходов, включая стоматологию

Выгодные скидки и специальные предложения от партнеров на фитнес, курсы английского и другие полезные активности

Возможность участвовать во внешних конференциях и повышать квалификацию за счёт компании через внешнее обучение

Работа в команде профессионалов, готовых делиться знаниями

Открытая и дружелюбная корпоративная культура, где каждый чувствует себя частью единой команды, общается на равных и всегда на «ты». Мы ценим вклад каждого, поддерживаем инициативность и создаём комфортные условия для профессионального и личностного роста

Дополнительно

Наша команда выполняет работы в области наступательной кибербезопасности. Мы реализуем проекты различного уровня сложности и специфики: от классических тестов на проникновение до Red Team и Purple Team оценок

Ищем Ведущего Специалиста по информационной безопасности (Pentester), который хочет развиваться в области offensive security и работать с интересными задачами