Специалист по анализу защищенности веб@ Бастион

???

зарплата не указана

Cybersecurity Middle Удалённо

Penetration Testing Vulnerability Assessment OSINT Network Technologies Web Application Security

Опубликовано 25.06.2026

???

зарплата не указана

О позиции

Компания Бастион ищет специалиста по анализу защищенности веб-приложений для удаленной работы. Ваша задача будет заключаться в проведении внешнего тестирования на проникновение и анализе защищенности различных информационных систем. Вы будете работать в команде и взаимодействовать с заказчиками в рамках проектов.

Чем вы будете заниматься

Участие в проектах по внешнему тестированию на проникновение и анализу защищенности различных информационных систем;
Работа в команде и взаимодействие с заказчиками в рамках проекта;
Выявление и эксплуатация уязвимостей в исследуемых системах;
Составление рекомендаций по устранению выявленных уязвимостей;
Отслеживание актуальных инструментов и техник эксплуатации уязвимостей.

Требования

Понимание основных методологий анализа защищенности или тестирования на проникновение;
Навык выполнения разведки методами OSINT;
Опыт работы с основными утилитами и инструментами для проведения тестов на проникновение;
Углубленное знание сетевых технологий и операционных систем;
Отличное знание и опыт выявления уязвимостей веб-приложений, включая, но не ограничиваясь, OWASP Top-10.

Что мы предлагаем

Конкурентная заработная плата, обсуждаемая на собеседовании;
Гибкий график работы;
Удалённая работа без привязки к офису;
Возможности для профессионального роста и обучения;
Дружелюбная команда и интересные проекты.

Обязательные

0/1

Желательные

0/1

Бонус

0/1

Почему эта вакансия

7.5

7.5 из 10

оценка совпадения

Вакансия предлагает интересные задачи в области кибербезопасности с возможностью удаленной работы. Однако, отсутствие указанной зарплаты может вызвать вопросы у кандидатов.

Кто здесь добьётся успеха

→

Глубокие знания в области тестирования на проникновение с использованием таких инструментов, как Metasploit и Burp Suite.

→

Способность к самоорганизации и управлению временем, что особенно важно для удаленной работы, где требуется высокая степень самостоятельности.

→

Опыт в проведении оценки уязвимостей с акцентом на веб-приложения и знание современных угроз, таких как SQL-инъекции и XSS.

Ресурсы для обучения

→Руководство по тестированию на проникновениеГайд

→Курс по тестированию на проникновение от UdemyКурс

→Документация по OWASPСтатья

Карьерный путь

Специалист по анализу защищенности веб (Сейчас)→Ведущий специалист по тестированию на проникновение (1–2 года)→Руководитель группы по информационной безопасности (3–5 лет)