Application Security / Web Pentester (Middle)
Сигналы объявления: 1 из 3
Это счётчик доступных сигналов, а не рейтинг безопасности работодателя. Нет данных по 2 из 3 проверок.
- Источник «Работа России»: нет данных — Нет подтверждённых данных об этом объявлении на государственной площадке.
- Проверка hh.ru: нет данных — Подтверждённый флаг employer.trusted от hh.ru не получен.
- Свежесть публикации: есть сигнал — С даты публикации прошло 0 дн. Порог сигнала — 30 дней; обновление даты не доказывает наличие свободного места.
Сопоставьте ИНН, юридическое название и условия договора. Даже свежая вакансия проверенной площадки требует проверки перед откликом.
Как проверить работодателя →✍ Составить сопроводительное письмо
Письмо хранится только в вашем браузере. Проверьте название компании перед отправкой — чужое имя в письме читается как массовая рассылка.
Опыт и подпись возьмутся из вашего мини-резюме.
💰 Сколько зарабатывают на этой позиции
Пожаловаться на подозрительную вакансию
Опишите конкретные признаки обмана. Не указывайте паспортные данные, номера карт или чужие контакты. После трёх учтённых жалоб объявление скрывается до проверки; это не доказательство мошенничества.
ООО «Непрерывные технологии» (бренд DeteAct) — растущая компания, предоставляющая сервисы и разрабатывающая продукты в сфере кибербезопасности.
Мы — одни из лидеров на рынке услуг по оценке защищённости в России.
Мы помогаем клиентам обнаруживать уязвимости и действовать для их устранения, опередив злоумышленников.
Задачи, которые предстоит решать:
- Анализ защищённости веб-приложений, фронтендов, API, исходного кода.
- Работа в команде как с российскими, так и зарубежными заказчиками (корпорации, стартапы, банки, компании любого размера и из различных индустрий).
- При желании: совместные исследования, разработка продуктов и сервисов, участие в соревнованиях и конференциях.
Что необходимо для успешного выполнения задач:
- Опыт проведения пентестов, понимание методологии, умение находить, эксплуатировать и объяснять основные веб-уязвимости.
- Уверенное владение всем необходимым инструментарием (Burp Suite, расширения, различные сканеры и нюансы их конфигурации) и технологическим стеком (программирование).
- Умение формулировать рекомендации по исправлению багов.
- Умение корректно оценивать уровень риска уязвимостей.
- Умение оценивать актуальные для системы риски и придумывать атаки на бизнес-логику.
Будет преимуществом:
- Опыт участия в CTF.
- Опыт участия в Bug bounty.
Мы можем предложить:
- Ежеквартальные премии по результатам работы дополнительно к окладной части (среднее +25% от зп).
- Работа удалённо, с гибким началом рабочего дня.
- Молодой и позитивный коллектив, быстрорастущая компания.
- Интересные и разноплановые задачи, способствующие профессиональному развитию.
- Время на исследования и публикации.
- Участие в конференциях и обучение.
- ДМС с широким охватом клиник и стоматологией.
- Отсутствие бюрократии, дресс-кода, дружную атмосферу.
- Компания аккредитована в Минцифры, поэтому доступны соответствующие плюшки.