Обовʼязки
- проведення тестувань на проникнення: виконання комплексних пентестів (Black/Grey/White Box) для вебдодатків, API, мережевої та хмарної інфраструктури
- аналіз та усунення вразливостей: виявлення системних прогалин у безпеці, аналіз бізнес-логіки застосунків, валідація результатів SAST/DAST сканерів та відсіювання помилкових спрацьовувань (False Positives)
- моніторинг та реагування: операційне реагування на інциденти кібербезпеки, аналіз атак та моделювання загроз (Threat Modeling)
Вимоги
- вища або середня спеціальна за напрямом кібербезпеки, комп'ютерних наук або суміжних галузей (або відповідний практичний досвід)
- досвід роботи з ОС Linux/Windows, глибоке розуміння мережевих протоколів та моделей захисту, розуміння принципів безпеки вебдодатків, API та контейнеризованого середовища (Docker, Kubernetes)
- експертне володіння інструментами аналізу та пентестингу (Burp Suite, OWASP ZAP, Nmap, Metasploit, SQLmap тощо)
- навички читання коду та написання скриптів для автоматизації (Python, Bash або Go)
- знання основних методологій та стандартів (OWASP Top 10, WSTG, ASVS, NIST)
- аналітичне мислення, уважність до деталей, здатність думати як зловмисник (adversarial mindset), конструктивність у спілкуванні
- відсутність судимостей та відкритих кримінальних проваджень
- практичний досвід роботи з хмарними платформами (AWS, GCP, Azure)
- наявність профільних міжнародних сертифікацій (OSCP, OSWE, CEH, eWPT, CompTIA Security+ тощо
Що пропонуємо
- мобілізація до кінця воєнного стану або служба за контрактом
- можливість переведення чинних військовослужбовців за згодою командира частини
- можливість служби для кандидатів, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо
- можливість поновлення кандидатів зі статусом СЗЧ
- грошове забезпечення: від 50 000 гривень залежно від поставленого завдання
- служба в місті Київ
Не знайшов відповідну посаду?
Залишай заявку — ми допоможемо обрати напрям.
