Партнерская программа
Поиск вакансии
   
Здесь могла быть Ваша реклама
Накрутка лайков, подписчиков, групп, друзей, репостов, фолловеров - бесплатно
   
Конкурс "Поделись с друзьями"


Вакансия: Web penetration‑тестировщик от Middle Технократия
Работодатель: Технократия
Обновлено: 29.08.2025 16:23:55
Регион: Казань
Опыт работы: От 1 года до 3 лет
Оплата: ЗП не указана
Тип занятости: Полная занятость
Описание:

Технократия цифровизирует бизнес: от небольших компаний до крупных корпораций. СИБУР Диджитал, Камаз Digital, Татнефть, Университет Иннополис — наши клиенты. А ещё внутренние продукты, которые мы выводим на рынок.

У нас прозрачные процессы, понятная система грейдов и прогнозируемый рост, культура наставничества, возможность влиять на проекты и быть услышанным.

Ищем в нашу команду Web penetration‑тестировщика.

Чем предстоит заниматься:

  • Тестировать безопасность Web‑приложений и API (REST, GraphQL, gRPC, WebSocket) в Black‑, Gray‑ и White‑box‑режимах.
  • Расширять Burp Suite Pro (Extender API), писать собственные BApp‑плагины, настраивать автоматизацию via Nuclei, ffuf, ParamSpider.
  • Выполнять сложные цепочки атак: SSRF → Cloud metadata‑steal → RCE → lateral move, bypass WAF и CSP.
  • Анализировать уязвимости клиентской логики (business logic flaws, race‑conditions) и новые классы атак (HTTP/2 rapid‑reset).
  • Интегрировать результаты pentest’ов в Secure SDLC: писать SAST/DAST‑гейты для GitLab CI, рекомендовать контроли ASVS 4.0.
  • Подготавливать отчёты высокого уровня, проводить воркшопы для разработчиков и DevSecOps‑команд.

Что мы ожидаем:

  • Обязательный опыт работы с penetration-тестированием.
  • Уверенное владение HTTP 1.1/2/3, TLS, браузерным SOP/CSP, понимание механизмов OAuth 2.1, OIDC, SAML 2.0.
  • Практика эксплуатации Injection‑семейства (SQL / NoSQL / XXE / LDAP) и client‑side XSS / DOM‑Based XSS.
  • Опыт работы с контейнерной и серверless‑инфраструктурой (Docker, Kubernetes, AWS Lambda, Azure Functions).
  • Знание CI/CD‑платформ (GitHub Actions, GitLab Runners), умение устранять secrets‑leaks и настроить IaC‑сканеры.

Будет плюсом:

  • Сертификаты OSWE, eWPTXv2, GWAPT или топ‑позиции в Bug Bounty‑программах (HackerOne, BugCrowd, Yandex).
  • Опыт аудита цепочек поставок (SBOM, SLSA Level 3+), разработка кастомных Nuclei‑темплейтов.
  • Понимание внутренних механизмов современных фреймворков (Next.js, NestJS, SvelteKit) и атак на их специфические компоненты.

Никаких подводных камней:

  • Современный стек и поддержка ваших технических инициатив;
  • Топовая техника при трудоустройстве;
  • Нетоксичная и амбициозная атмосфера;
  • Культура наставничества. Продвигайся вверх бок о бок с лучшими — наши руководители направлений признанные эксперты в профессиональном сообществе, ты тоже можешь быть одним из них;

  • Индивидуальные планы развития и карты знаний для прогнозируемого карьерного роста;

  • Компенсация психологических услуг;

  • Уроки английского языка, йога в офисе и собственная футбольная команда;

  • Возможность работать в офисе или удаленно.

Контактная информация доступна авторизованным пользователям






Вакансия: Автокурьер МАГНИТ, Розничная сеть
Работодатель: МАГНИТ, Розничная сеть
Регион: Казань
Оплата: До 176400 RUR
Вакансия: Курьер на электровелосипеде МАГНИТ, Розничная сеть
Работодатель: МАГНИТ, Розничная сеть
Регион: Казань
Оплата: До 154800 RUR
Вакансия: Специалист по контекстной и таргетированной рекламе Алабуга, ОЭЗ ППТ
Работодатель: Алабуга, ОЭЗ ППТ
Регион: Казань
Оплата: От 127500 RUR
Вакансия: Инженер ОКС НоваСтрой
Работодатель: НоваСтрой
Регион: Казань
Оплата: От 150000 До 150000 RUR
Вакансия: Старший экономист НоваСтрой
Работодатель: НоваСтрой
Регион: Казань
Оплата: ЗП не указана
Вакансия: Сметчик общестрой НоваСтрой
Работодатель: НоваСтрой
Регион: Казань
Оплата: ЗП не указана
Вакансия: Заместитель главного бухгалтера НоваСтрой
Работодатель: НоваСтрой
Регион: Казань
Оплата: ЗП не указана
Вакансия: Логист-экспедитор на наемный транспорт ТК ДАР
Работодатель: ТК ДАР
Регион: Казань
Оплата: От 100000 RUR
Вакансия: Повар
Работодатель: Адмирал
Регион: Казань
Оплата: От 60000 До 60000 RUR
Вакансия: Велокурьер МАГНИТ, Розничная сеть
Работодатель: МАГНИТ, Розничная сеть
Регион: Казань
Оплата: До 144000 RUR
Вакансия: Руководитель проектной группы (НВК) СКГ
Работодатель: СКГ
Регион: Казань
Оплата: От 130000 До 170000 RUR
Вакансия: Продавец-консультант/стилист в ТРЦ Южный Sbalo
Работодатель: Sbalo
Регион: Казань
Оплата: От 50000 До 70000 RUR
Вакансия: Менеджер по продаже путешествий МастерТур
Работодатель: МастерТур
Регион: Казань
Оплата: От 64000 До 210000 RUR
Вакансия: Web дизайнер ui/ux Direkt Ink
Работодатель: Direkt Ink
Регион: Казань
Оплата: От 40000 До 80000 RUR
Вакансия: Специалист по детскому массажу Клиника Доктора Гурбанзаде
Работодатель: Клиника Доктора Гурбанзаде
Регион: Казань
Оплата: От 120000 RUR
Вакансия: Координатор проекта ВСГРУПП
Работодатель: ВСГРУПП
Регион: Казань
Оплата: От 50000 До 60000 RUR
Вакансия: Слесарь механосборочных работ
Работодатель: Крона
Регион: Казань
Оплата: От 70000 До 100000 RUR
Вакансия: Курьер еды Яндекс.Еда
Работодатель: Яндекс.Еда
Регион: Казань
Оплата: До 120000 RUR
Вакансия: Амбасадор первичного рынка недвижимости Самолет Плюс
Работодатель: Самолет Плюс
Регион: Казань
Оплата: От 100000 До 300000 RUR
Вакансия: Курьер документов Яндекс.Еда
Работодатель: Яндекс.Еда
Регион: Казань
Оплата: До 120000 RUR



Убедительно обращаем Ваше внимание на то, что вся информация, размещенная на данном интернет-сайте, носит сугубо информационный характер и не являются публичной офертой, определяемой положениями Статьи 437 (2) ГК РФ. Для получения точной информации о стоимости товаров, пожалуйста, обращайтесь в ближайший офис продаж.


Разработано в АЛЬФА Системс