на главную
zarplata•08.09.2026

Пентестер

УдалённоУдаленная работаЧастичная занятостьДМСОформление по ТК РФ

Навыки и технологии

PHPGoPythonJava

Ключевая задача

Проведение пентестов, red-team кампаний и кибер-учений, поиск и эксплуатация уязвимостей в информационных системах заказчиков.

Описание вакансии

О компании

М 13 — продуктовая аккредитованная IT-компания, разрабатывающая программные продукты в области информационной безопасности, медиамониторинга и обработки больших данных. В штате работают более 100 крутых специалистов. ИБ-подразделение компании более известно в комьюнити как MIS-Team.

Обязанности

  • Участие в интересных пентестах, red-team кампаниях, кибер-учениях.
  • Исследование существующих и разработка новых специализированных инструментов для вышеописанных задач;
  • Выявление и эксплуатация уязвимостей в информационных системах;
  • Исследование / ресерч современных средств и систем обеспечения ИБ, написание эксплойтов;
  • Анализ защищенности внешнего периметра и внутренней инфраструктуры корпоративных сетей заказчика;
  • Анализ исходных кодов на php\Java\Python\Ruby\Go с целью поиска уязвимостей.

Требования

  • Имеет опыт практических red-team кампаний и пентестов;
  • Хорошо понимает каждый элемент в цикле red-team killchain, имеет опыт участия во всех стадиях цикла;
  • Разбирается в современных Web-уязвимостях и инструментарии для их поиска и анализа;
  • Аналогично для бинарных уязвимостей, имеет опыт реверсинжениринга;
  • Обладает техническим кругозором, не боится принимать решения самостоятельно.

Будет плюсом, если ты:

  • Умеешь работать с BurpSuite на проф-уровне, знаешь архитектуру и умеешь разрабатывать плагины к нему;
  • Умеешь реверсить и дебажить ПО;
  • Понимаешь в криптографии, умеешь отличить блочные шифры от ассимметричного;
  • Имеешь опыт разработки на питоне \ руби \ голанге, имеешь несколько проектов на гитхабе;
  • Умеешь работать с SDR и имеешь практический опыт анализа сигналов;
  • Имеешь профессиональные сертификаты по пентесту \ реверсу (CEH, OSCP, OSCE, OSWE, etc);
  • Выступал на конференциях по безопасности, имеешь публичные статьи в журналах \ блогах.

Условия

  • Работу в аккредитованной ИТ-компании;
  • Возможность удаленной работы или частичной занятости;
  • Достойную белую заработную плату;
  • Оформление по ТК РФ: оплачиваемый отпуск и больничный;
  • ДМС после испытательного срока;
  • Адекватное руководство, которому важен результат и слаженно работающая команда;
  • Коллектив, который поможет быстро стать командным игроком и чувствовать себя на «одной волне» с нами;
  • Возможность изучать новые технологии, посещать конференции и тренинги;
  • Кофе, чай, фрукты, печеньки;
  • Офис в 5 минутах от метро Арбатская