Вакансии по пентестингу и кибербезопасности

Вакансии по пентестингу и кибербезопасности

Public

Просмотреть канал

Не можете присоединиться? @cybervacancies_channel

0

931 Участники

Обновлено: May 7, 2026 at 4:02 PM

Вакансии по пентестингу и кибербезопасности

Вакансии в сфере кибербеза Основной канал - @pentesting_channel Чат - @pentesting_channel_chat По вопросам сотрудничества и рекламы - @faroeman

@cybervacancies_channel offers specialized information about pentesting_channel_chat and faroeman for subscribers interested in Кибербезопасность

Рейтинг

Глобальный рейтинг

#456

+2

Рейтинг по языку

#45

+1

Рейтинг по категории

#23

-1

Рост участников (Последние 3 дней)

Всего: 931

Рост за 24ч: +0 0%

Loading...

Рейтинг

Требуется вход

Loading...

Loading recommended channels...

Последние посты

Вакансии по пентестингу и кибербезопасности

4 мая 2026 г., 20:59

Вакансия: Специалист по информационной безопасности
Локация: удаленно, РФ
Компания: СберАвто
ЗП: 200 - 350 net.
Занятость: фуллтайм
Оформление: ТК
Уровень: Middle, Senior

🔹Вам предстоит:

- Совершенствование защиты ИТ-инфраструктуры: улучшение процесса управления уязвимостями и обновлениями (vulnerability management, patch management)
- Оптимизация политик безопасности и моделей доступа, безопасное конфигурирование сервисов
- Внедрение и развитие инструментов мониторинга и управления инфраструктурой (change management, asset management, policy audit)
- Автоматизация процессов ИБ и оптимизация типовых задач
- Совместная работа с ИТ в проектах обеспечения инфраструктурной безопасности, расследование комплексных инцидентов ИБ

🔹Мы ожидаем от кандидата:

- Опыт работы от трёх лет в качестве сетевого инженера в компании с распределенной корпоративной сетью или аналогичный опыт в компании-интеграторе ИТ
- Опыт построения и\или эксплуатации распределенных сетей
- Поддержка межсетевых экранов: Fortinet FORTIGATE, PaloAlto, Check Point
- Опыт работы со следующими системами: ELK, Splunk, Cisco Prime, Max Patrol, Arcsight, Solarwinds
- Опыт работы с разнообразными VPN (Site-to-site, remote access, SSL, IPSEC), понимание PKI
- Знание сетевых технологий и технологий сетевой безопасности на уровне CCNA Security, CCSA (наличие сертификатов необязательно)
- Знание работы протоколов динамической маршрутизации OSPF, EIGRP, BGP; Понимание построения отказоустойчивых сетей
- Опыт внедрения / поддержки централизованной антивирусной защиты конечных точек, а также EDR / XDR , таких как Kaspersky Security Center и Kaspersky Endpoint Security, Cortex XDR, Check Point Endpoint Security
- Опыт внедрения / поддержки любой DLP-системы, уровня Solar Dozor, Staffcop Enterprise, Falcongaze SecureTower, InfoWatch, SearchInform
- Опыт работы с IaC Ansible/Terraform
- Опыт работы с инфраструктурными сканерами безопасности
- Опыт работы в командах CSIRT будет преимуществом, приветствуется опыт в расследовании инцидентов
- Сертификация компании Cisco, PaloAlto, Juniper, Check Point будет являться преимуществом

🔹Мы предлагаем:

- Участие в амбициозном проекте экосистемы Сбер
- Интересные и амбициозные задачи
- ДМС + Стоматология, ВЗР + НС
- Полное соблюдение ТК РФ
- Возможность удалённой работы
- Материальную поддержку: у нас принято финансово помогать при рождении ребенка или в сложной жизненной ситуации
- Скидки на фитнес, английский язык
- Оборудование и другие ресурсы

Контакт для связи: https://t.me/LisaPchelkina

742

1

0

Вакансии по пентестингу и кибербезопасности

4 мая 2026 г., 20:59

#job #вакансия

Вакансия AppSec Engineer
Компания: MoneyCat (fintech)
Грейд: middle/senior
ЗП обсуждается индивидуально
Формат работы: удаленно

Задачи:
- Внедрение и сопровождение SAST/DAST/SCA/Secrets в CI/CD.
- Организация процесса управления уязвимостями: приём, приоритизация (CVSS/EPSS/контекст), - постановка задач, контроль ремедиации, SLA.
- Триаж находок из сканеров, баг-баунти и ручных ревью, эскалацию критичных случаев.
- Организация баг-баунти/внешних пентестов: выбор площадки, правила, валидация репортов, выплаты.
- Проведение secure code review (design review, threat modeling).
- Разработка гайдлайнов и сниппетов «как безопасно»: auth, криптография, секреты, инъекции, SSRF, десериализация и пр.
- Обучение разработчиков: короткие воркшопы по безопасным паттернам.
- Участие в инцидентах приложений.

Опыт и навыки:
- опыт в AppSec с фокусом на SSDLC;
- понимание OWASP Top 10, ASVS, MASVS;
- опыт с SAST/DAST/SCA (например, Semgrep, Checkmarx, OWASP ZAP/Burp, Trivy, Dependency check);
- навыки проведения пентестов;
- навыки программирования на одном из ЯП - Python/Go/Java, умение писать безопасные паттерны;
- CI/CD (GitLab/Jenkins), quality gates.

Мы предлагаем:
- Конкурентная зарплата. Обсуждаем на собеседовании, зарплата в рублях, долларах США или криптовалюте.
- Всего два этапа – беседа с HR и интервью с будущим руководителем.
- Удалённо из любой точки мира или в офисах в Маниле (Филиппины), Хошимине (Вьетнам), Гургаоне (Индия), Москве или Ростове-на-Дону.
- 7 оплачиваемых day-off в год.

Контакт https://t.me/anastasija_zm

Вакансии по пентестингу и кибербезопасности

4 мая 2026 г., 20:59

Вакансия Application security specialist
Компания СберАвто
Уровень: Senior
Контакт: https://t.me/Hrsberauto

Вам предстоит:

Ручной анализ точек входа в приложение и анализ защищенности , проведение работ по анализу безопасности сервисов

Проведение код-ревью

Тюнинг {S,D,I}AST и RASP

Vulnerability management (в части SSDLC)

Анализ зависимостей (OSA / SCA)

Контроль за соблюдением Security Requirements

Оптимизация правил WAF

Шаринг знаний с Ops/DevOps

Коллаборация с продуктовыми командами в области безопасности приложений, включая моделирование угроз, работы по устранению уязвимостей и обзоры рекомендаций по безопасности приложений

Разработка автоматизаций тестирования, реализация регресс тестов по КБ

Поддержка программы Bug Bounty (триаж найденных уязвимостей)

Поддержка подготовки релизов по безопасности

Наши ожидания:

Опыт работы на аналогичной позиции (или с аналогичным функционалом) не менее трёх лет

Знание основных видов уязвимостей веб-приложений и методов их устранения

Знание стандартов OWASP ASVS и WSTG

Знание и опыт применения основных инструментов для анализа уязвимости веб-приложений, владение навыками ручного и автоматизированного тестирования безопасности веб-приложений с помощью инструментов {S,D,I}AST

Понимание принципов безопасной разработки ПО

Владение одним из языков программирования

Умение работать в командной строке и базовые знания Linux

Английский язык на уровне чтения документации

Знание и способность объяснить распространенные недостатки безопасности приложений и способы их устранения (например, OWASP Top 10 (App/Web/Api))

Будет преимуществом:

Опыт участия в CTF и BugBounty
Понимание принципов SSDLC и DevSecOps
Понимание стандартов MASVS и MSTG
Умение логично, точно, связанно и аргументированно излагать свои мысли и идеи
Базовый опыт и навыки разработки сценариев для тестирования предпочтительны Python, Go
Мы предлагаем:

Участие в амбициозном проекте экосистемы Сбер
Работу в команде профессионалов, реализацию идей по улучшению сервиса
Интересные и амбициозные задачи

Достойный уровень ежемесячного дохода

ДМС + Стоматология

Полное соблюдение ТК РФ

Материальную поддержку: у нас принято финансово помогать при рождении ребенка или в сложной жизненной ситуации

Скидки на фитнес, английский язык

Оборудование и другие ресурсы
Контакт: https://t.me/Hrsberauto

Вакансии по пентестингу и кибербезопасности

4 мая 2026 г., 20:59

Вакансия
📌Пентестер (Специалист по тестированию на проникновение)
💰Заработная плата: 100 000 - 200 000 (NET)
Формат работы: 5/2, офис (полный) - г. Москва, м. Окружная

🟢Обязанности:
- Проведение внешних и внутренних тестов на проникновение
- Анализ защищенности операционных систем и веб-приложений
- Анализ защищенности беспроводных сетей
- Взаимодействие с разработчиками
- Тестирование на проникновение с использованием методов социотехнической инженерии
- Разработка отчетов и рекомендаций по проведенным тестированиям
- Анализ вредоносного программного обеспечения (эксплойт-паков)
- Участие в техническом pre-sale, консультирование заказчика по нашим услугам
- Анализ защищённости кода

🟢Требования:
- Понимание методик проведения анализа защищенности
- Опыт использования инструментов для пентеста
- Знание принципов работы средств защиты ИБ
- Умение читать и анализировать исходный код на распространенных языках программирования
- Знание архитектуры операционных систем Windows/Linux/Android
- Знание принципов работы операционных систем , web-решений, компьютерных сетей на базе TCP/IP
- Хорошее знание технического английского языка

Резюме присылайте: https://t.me/yaroslavdv

718

Вакансии по пентестингу и кибербезопасности

4 мая 2026 г., 20:59

#вакансия
Компания: НааS Platform
Вакансия:Pentester
Занятость: полная
Грейд : Мидл/Сеньор
Формат: удалённый
ЗП:от 400 000 ₽

Pentester (Offensive Security)

В команду Offensive Security крупного технологического проекта, специализирующегося на облачных решениях для анализа внешнего периметра, ищем Пентестера. Наша платформа объединяет более 25 инструментов для комплексного анализа угроз. Мы работаем с крупнейшими российскими компаниями (топ-банки, телеком, e-commerce) и активно поддерживаем развитие популярных open source-решений.

Чем предстоит заниматься:
- Проведение проектов по тестированию на проникновение внешнего периметра: от разведки до пост-эксплуатации.
- Выполнение разведки (TLD, поддомены, автономные системы, инфраструктура).
- Анализ и эксплуатация системных сервисов (написание NSE-скриптов, PoC, эксплойтов).
- Работа с сетевым и IoT-оборудованием, вендорскими решениями.
- Проведение подбора паролей и эксплуатация уязвимостей (в том числе OWASP TOP 10).
- Составление отчётов и участие во встречах с клиентами.

Требования:
- Опыт поиска уязвимостей в качестве пентестера, багхантера или участника Red Team от 4 лет.
- Уверенное знание Linux (на уровне администратора).
- Глубокое понимание сетевых технологий: модель OSI, маршрутизация, протоколы (DNS, HTTP и др.).
- Опыт написания собственных PoC/эксплойтов (Python, Bash и др.).
- Уверенные навыки работы с ключевыми пентест-инструментами: Burp/ZAP, ffuf/dirsearch/feroxbuster, Nuclei, Amass/Subfinder, Nmap и др.
- Глубокое понимание OWASP TOP 10.
- Практический опыт внедрения NGFW, WAF, IPS и других систем защиты.
- Знакомство с коммерческими сканерами (Qualys, Nessus, Rapid7 и др.).
- Гражданство РФ.

Будет плюсом:
- Навыки программирования (Python, JavaScript, C++, Go).
- Опыт работы администратором Linux/сетевого оборудования.
- Наличие публичных материалов, написанных инструментов, обнаруженных уязвимостей (CVE/BDU).

Мы предлагаем:
- Полностью удалённую работу на территории РФ в аккредитованной IT-компании.
- Заработная плата от 400 000 ₽ в месяц (по результатам собеседования).
- 31 оплачиваемый день отдыха в год.
- Обучение на профильных курсах по сетям, ИБ и Linux — за счёт компании.
- Компенсацию занятий спортом, курсов английского и сессий с психологом.
- Участие в реальных проектах с крупнейшими российскими компаниями.
- Доступ ко всем инструментам и разработкам команды, включая собственную платформу для сканирования.

Резюме отправлять: https://t.me/sourserXP

Вакансии по пентестингу и кибербезопасности

4 мая 2026 г., 20:59

📷 Photo

Академия все ближе и я знаю примерные цены на обучение:
Ниже добавлю цены(примерные) и ссылки на вступление в закрытые чаты (можно выбрать хоть все курсы)

У нас одни из лучших цен (в скобках написал сколько примерно получается стоимость 1 часа), кружка кофе с булочкой по сути )))) и крутые специалисты, работающие в действующих IT компаниях.

QA Engineer Manual (30 часов) - 320 евро (10 евро 1 час урока)
https://t.me/+5fg9W3vTiDVlNzhk

QA Engineer Automation (50 часов) - 520 евро (10 евро 1 час урока) - Java Selenium
https://t.me/+VGlfe4FdriM5Y2E0

Инженер по нагрузочному тестированию (JMeter) (30 часов) - 320 евро (10 евро 1 час урока)
https://t.me/+ESbmRSdoaKs1ZGE0

Введение в кибербезопасность (10-15 часов) - 190 евро (12 евро 1 час урока)
https://t.me/+uF2z_EJ1NRNhNmNk

Инженер по тестированию безопасности (30 часов) - 490 евро (16 евро 1 час урока)
https://t.me/+kDobhda8l95hZjNk

Программирование на HTML / CSS / Javascript (50 часов) - 520 евро (10 евро 1 час урока)
https://t.me/+HMpijd-uL-c3MWM0

Программирование для детей (1 месяц 8 занятий по 1 часу) - 110 евро (13 евро 1 час в группе)
Пишите в личку тут, у кого есть дети
Если не знаете, что вам выбрать - пишите в личку, подскажу.

По идее, если все ОК, я сделаю оплату частями(но сам я не тестировал пока), но сделал через Stripe - Klarna. (для РФ, РБ увы никак)
Надо тестить. Можно на 2-3-4 части разбить.

Пишите в лс https://t.me/faroeman

Вакансии по пентестингу и кибербезопасности

4 мая 2026 г., 20:59

📷 Photo

Ура! Да, я лично снизил цены на все курсы! После вчерашнего поста, многие изъявили желание учиться, но некоторые не тянут по финансам.
Пришлось прислушаться к мнению будущих студентов :)

Ниже добавлю цены и ссылки на вступление в закрытые чаты (можно выбрать хоть все курсы)

🟢 QA Engineer Manual (30 часов) -
Старая цена 320 евро
Новая цена - 220 евро (7.5 евро 1 час урока)
Ссылка на вступление
https://t.me/+5fg9W3vTiDVlNzhk

🟢 QA Engineer Automation (50 часов)
Старая цена 520 евро
Новая цена 390 евро (7.5 евро 1 час урока) - Java Selenium
Ссылка на вступление
https://t.me/+VGlfe4FdriM5Y2E0

🟢 Инженер по нагрузочному тестированию (JMeter) (30 часов) -
Старая цена - 320 евро
Новая цена 290 евро (9.5 евро 1 час урока)
Ссылка на вступление
https://t.me/+ESbmRSdoaKs1ZGE0

🟢 Введение в кибербезопасность (10-15 часов) -
Цена 190 евро (12 евро 1 час урока)
Ссылка на вступление
https://t.me/+uF2z_EJ1NRNhNmNk

🟢 Инженер по тестированию безопасности OWASP TOP 10 2025 (30 часов) -
Старая цена 490 евро (16 евро 1 час урока)
Новая цена 290 евро (9.5 евро 1 час урока)
Ссылка на вступление
https://t.me/+kDobhda8l95hZjNk

🟢 Программирование на HTML / CSS / Javascript (30 часов) -
Старая цена 520 евро (50 часов)
Новая цена 290 евро (30 часов), 9.5 евро 1 час урока
Ссылка на вступление
https://t.me/+HMpijd-uL-c3MWM0

🟢 Программирование для детей (1 месяц 8 занятий по 1 часу) - 110 евро (13 евро 1 час в группе)
Пишите в личку тут, у кого есть дети

🔸 Если не знаете, что вам выбрать - пишите в личку, подскажу.

🔸 Ниже цен вы не найдете друзья :) , а за качество могу ответить, отбирал хорошо специалистов.
🔸 Это реально хороший шанс бюджетно обучаться!

🔸 Завтра, если все по плану пойдет, то выкачу сайт на прод.

🟩 Пишите в лс https://t.me/faroeman, если что-то хотите узнать / спросить.

🟩 PS: ВАЖНО! Это живое онлайн обучение - НЕ ЗАПИСИ! + остаются записи + будет куча бонусов в подарок (курсы в записи, поддержка и тд)

🟩 Подробные программы в каналах, ссылки на которые я дал выше

🟩 Места ограничены!

Хорошего дня! 🦸‍♂️🦸‍♂️🦸‍♂️

Вакансии по пентестингу и кибербезопасности

4 мая 2026 г., 20:59

Пентестер, CtrlHack

Грейд: Middle/Middle+
Локация: РФ, офис в МСК
Формат работы: удаленный

Мы — компания-разработчик в сфере кибербезопасности. Главный продукт CtrlHack — платформа симуляции атакующих действий в инфраструктуре организации. В связи с активным расширением команды ищем опытного специалиста, который сможет адаптировать и интегрировать инструменты для тестирования безопасности в нашу платформу.

Задачи на позиции:

— Интеграция инструментов тестирования безопасности (Metasploit, Impacket, LinPEAS, kube-hunter и др.) в платформу;
— Адаптация существующих PoC-эксплойтов для безопасного использования в автоматизированной среде;
— Разработка и оптимизация сценариев атак на основе методологии MITRE ATT&CK для: Linux-серверов (PrivEsc, misconfigurations, сетевые атаки), Kubernetes/контейнеров (RBAC bypass, container escape), сетевых сервисов (NFS, SSH, LDAP, Active Directory);
— Тестирование и валидация функциональности интегрированных решений;
— Создание механизмов безопасного выполнения тестов;
— Анализ и обработка результатов тестирования для последующей визуализации.

От кандидата ожидаем:

— Профессиональный опыт работы с инструментами тестирования безопасности для Linux, Kubernetes (kube-hunter, CDK, Peirates) и сетевой безопасности (Impacket, BloodHound, Responder);
— Глубокие знания архитектуры Linux и методов обеспечения безопасности;
— Опыт работы с системами контейнеризации и оркестрации (Docker, Kubernetes);
— Навыки программирования на Python (обязательно), дополнительно — Bash/Go;
— Понимание принципов работы Active Directory и сетевых протоколов;
— Знание методологии MITRE ATT&CK и современных техник атак;
— Опыт проведения успешных пентест и redteam-кампаний для Linux/Kubernetes инфраструктуры (участие в purpleteam-активностях будет плюсом).

Условия:

— Удаленный формат работы по РФ;
— Официальное трудоустройство по ТК РФ;
— Компенсация ДМС и фитнеса по выбору;
— Оплата профильных курсов;
— Новая техника для работы.

Откликнуться: https://t.me/dpiriyants

Вакансии по пентестингу и кибербезопасности

4 мая 2026 г., 20:59

Вакансия: Penetration Tester
Локация: удаленно
Компания: A-Системс
ЗП: $5-7k, можем обсудить (опционально)
Занятость: фуллтайм
Оформление: ТК
Уровень: Junior+, Middle, Senior

Задачи:

• Планировать и проводить глубокие тесты на проникновение корпоративных сетей, инфраструктуры, веб-приложений и API.
• Выполнять Red Team / adversary simulation: разрабатывать атакующие сценарии, моделировать действия APT-групп и тестировать способность SOC к обнаружению и реагированию.
• Использовать как классические инструменты (Nmap, Metasploit, Burp Suite, BloodHound и др.), так и собственные разработки.
• Проводить эксплуатацию уязвимостей, обход средств защиты (AV/EDR), lateral movement и privilege escalation.
• Составлять детализированные отчёты с техническими выводами и бизнес-рекомендациями для аудитории разного уровня.
• Участвовать в scoping-сессиях с заказчиками: помогать формировать цели тестов, определять границы и сценарии.
• Отслеживать новые уязвимости, техники атак и тренды в Offensive Security, вносить инновации в методологию команды.

Чего ожидаем:

• 2+ года опыта в области тестирования на проникновение, Red Team или offensive security.
• Глубокие знания сетевых технологий, операционных систем (Windows, Linux, macOS), протоколов и архитектур.
• Уверенное владение инструментами: Nmap, Metasploit, Burp Suite, Nessus, Cobalt Strike, Wireshark, BloodHound, Hydra и др.
• Отличное понимание уязвимостей: XSS, CSRF, SSRF, RCE, privilege escalation, lateral movement и др.
• Навык написания понятных и структурированных отчётов для технической и управленческой аудитории.
• Умение эффективно взаимодействовать с командами разработки, DevOps и SOC.

А в ответ…:

• Конкурентная зарплата и бонусы за успешные проекты
• Участие в сложных, нетривиальных задачах с реальными Red Team-операциями
• Оплату сертификаций, обучение и участие в профильных конференциях
• Возможность для развития навыков, обмен опытом
• Доступ к современным инфраструктурам и закрытым исследовательским проектам
• Возможность карьерного роста и развития в роли Lead Offensive Security Engineer


Куда написать: https://t.me/konodl0da (Вика)

Вакансии по пентестингу и кибербезопасности

4 мая 2026 г., 20:59

Ведущий специалист группы анализа защищенности / Pentester

Формат: удаленно/гибрид/офис

«Атом Безопасность» — аккредитованная IT компания, входит в группу компаний «СКБ Контур».

Наши IT-решения входят в группу ИБ-сервисов Контура. Мы помогаем клиентам защищаться от внутренних угроз и кибератак. Среди наших клиентов представители крупного, среднего и малого бизнеса, коммерческие предприятия и государственные службы.

▪️Чем предстоит заниматься:
- Управление командой пентестеров: распределять задачи, контролировать качество, развивать специалистов;
- Проведение тестирования на проникновение (Pentest) веб-приложений, сетевой инфраструктуры, проведение фишинговых атак;
- Поиск и эксплуатация уязвимостей (OWASP Top 10, CWE Top 25);
- Проверка защищенности Active Directory и сетевых сервисов;
- Составление отчетов с описанием уязвимостей и рекомендациями по их устранению.

▪️Мы ищем коллегу, который имеет:
- Опыт проведения коммерческих пентестов от 2 лет;
- Опыт администрирования приветствуется. Знание основных методов и инструментов тестирования на проникновение;
- Опыт работы с *nix ОС и сетевыми технологиями;
- Умение анализировать и интерпретировать результат проведенных работ.

▪️Дополнительными плюсами будут:
- Наличие сертификатов OSCP, CEH, OSWE, OSEP, участие в CTF и bugbounty;
- Опыт разработки.

▪️Что мы предлагаем:
- Официальное трудоустройство;
- Белую заработную плату;
- Преимущества аккредитованной IT-компании;
- Комфортный офис с обеденной зоной с кофе/чаем/сладостями и фруктами либо полностью удаленный формат работы;
- ДМС;
- Частичную компенсацию затрат на спорт и питание;
- Яркие и незабываемые корпоративы!

контакт: https://t.me/paramonova_me Марина

Showing 10 of 10 posts

No more posts