{"id":149770,"url":"https://alion.io/job/datsteam-senior-penetration-tester-web","title":"Senior Pentester (Web)","company":{"id":9441,"name":"DatsTeam","domain":"dats.team","url":"https://alion.io/company/datsteam","size_band":"1001-5000","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"HeadHunter","truth_index":{"grade":"D","score":53,"open_postings":12,"ghost_share":0.583,"stale_share":0,"repost_share":0.833,"time_to_fill_p50_days":30,"computed_at":"2026-10-20T05:45:00Z"}},"role":"Security","role_family":"Security","seniority":"senior","employment_type":"full_time","work_mode":"hybrid","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Moscow, Russia"],"countries":["RU"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":33000,"max_usd":76000,"period":"year","method":"global_role_cell_scaled_by_country","sample_n":2225},"experience_years_min":4,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Agile","optional":false},{"name":"AI Agents","optional":false},{"name":"Burp Suite","optional":false},{"name":"GraphQL","optional":false},{"name":"gRPC","optional":false},{"name":"JavaScript","optional":false},{"name":"LLM","optional":false},{"name":"Model Context Protocol","optional":false},{"name":"OWASP Top 10","optional":false},{"name":"PoC Library","optional":false},{"name":"Python","optional":false},{"name":"RAG","optional":false},{"name":"Rest API","optional":false},{"name":"Scrum","optional":false},{"name":"SQL","optional":false},{"name":"Threat Modeling","optional":false},{"name":"WebSockets","optional":false},{"name":"Angular","optional":true},{"name":"Node JS","optional":true},{"name":"React.js","optional":true},{"name":"TypeScript","optional":true},{"name":"Vue.js","optional":true}],"status":"live","first_seen_at":"2026-10-05T07:37:10Z","employer_posted_date":"2026-10-05","last_verified_at":"2026-10-19T16:48:18Z","board_verified":true,"closed_at":null,"days_open":15,"trust":{"level":"ghost","repost_count":3,"flags":["repost"],"days_open":14},"description":"Наша распределенная команда Dev насчитывает более 800 специалистов и разрабатывает собственные продукты с 2012 года - рекламные платформы, игровые сервисы и платформы, мобильные игровые приложения, финтех-продукты и решения.\n У нас проектно-ориентированный подход, матричная структура с привязкой специалистов к одному проекту, но при этом мы работаем командой. В работе мы применяем SCRUM, Agile.\n Ищем профессионала в нашу команду безопасности.\n Обязанности:\n Проведение пентестов web-приложений и API (black-box, grey-box, white-box), включая REST, GraphQL, gRPC и WebSocket.\n Тестирование безопасности AI/LLM-функциональности (Prompt Injection, Data Leakage, RAG, MCP, Agentic AI и другие сценарии по OWASP Top 10 for LLM).\n Проверка механизмов аутентификации и авторизации (OAuth 2.0, OIDC, SAML, JWT, SSO, MFA), а также контроля доступа и поиска ошибок (IDOR/BOLA, эскалация привилегий, multi-tenancy).\n Поиск и эксплуатация технических и бизнес-логических уязвимостей, построение сложных цепочек атак (Attack Paths).\n Анализ безопасности клиентской и серверной части приложений, зависимостей, Software Supply Chain и исходного кода.\n Разработка собственного offensive-инструментария, PoC, расширений Burp Suite и средств автоматизации на Python/JavaScript.\n Подготовка технических отчетов с описанием рисков, рекомендациями по устранению и проведение ретестов после исправлений.\n Участие в Threat Modeling, Security Architecture Review и, при желании, в активностях Purple Team.\n Требования:\n Опыт проведения ручного пентеста web-приложений и API от 4-5 лет, уверенное владение методиками black-box, grey-box и white-box.\n Глубокое понимание современных web-уязвимостей (OWASP Top 10) и практический опыт эксплуатации XSS, SSRF, SSTI, SQL/NoSQL Injection, XXE, Deserialization, CSRF, CORS, Prototype Pollution, Path Traversal и других.\n Опыт тестирования REST, GraphQL, gRPC, WebSocket API, поиска бизнес-логических уязвимостей и обхода механизмов защиты приложений.\n Практический опыт анализа аутентификации и авторизации (OAuth 2.0, OIDC, SAML, JWT, SSO, MFA), включая поиск ошибок реализации.\n Экспертное владение Burp Suite Professional, опыт разработки собственных расширений будет преимуществом.\n Уверенное знание Python и JavaScript/TypeScript для разработки PoC, эксплойтов и автоматизации тестирования.\n Опыт проведения Security Research, анализа современных фреймворков и архитектур (React, Angular, Vue, Spring, .NET, Node.js, Go и др.).\n Будет плюсом опыт тестирования AI/LLM-приложений, участия в Threat Modeling, Security Architecture Review или Purple Team.\n Условия:\n Несколько вариантов оформления и способов выплат;\n\n Full remote или гибридный офис, работа из любой страны с удобным часовым поясом;\n\n Гибкий график - лояльное начало дня с 9.00 до 11.00 по МСК, 8 часов рабочий день;\n\n Возможность выбрать привычное оборудование с доставкой на дом;\n Performance review и непрерывное обучение: у нас есть внутренняя Академия, а также много партнёрских программ, которые поделятся знаниям не только в профессиональной сфере, но и поддержат твои хобби;\n\n Развитая культура коммуникаций: турниры онлайн и оффлайн, тех комьюнити, митапы, co-working дни, встречи и пати на летней веранде, тимбилдинги;\n\n Офис с панорамой на Москву-реку и летняя веранда с гамаками и пиццей для тех, кто работает в Москве и локальные тимбилдинги в других городах и странах для удаленщиков.","description_format":"text","description_chars":3389,"description_truncated":false,"requirements":{"experience_years_min":4,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Russian","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[{"name":"Russia","iso":"RU","kind":"country"}],"hiring_excludes":[],"relocation_offered":false,"industries":["Advertising","Game Development","iGaming & Gambling","Custom Software Development"],"lifecycle":[{"event":"open","at":"2026-08-10T10:37:17Z"},{"event":"6","at":"2026-09-07T13:05:47Z"},{"event":"reopen","at":"2026-09-15T02:01:57Z"},{"event":"6","at":"2026-10-05T07:37:10Z"}],"visa":[],"liveness":{"score":27,"band":"fade","label":"Fading","p_open":1,"p_active":0.3,"p_room":0.9,"age_days":14,"expected_fill_days":30,"reasons":["conf:12","repost:3","stale_co","velocity","ghost","win:mid"],"computed_at":"2026-10-20T05:45:00Z"},"pay":null,"html_url":"https://alion.io/job/datsteam-senior-penetration-tester-web","json_url":"https://alion.io/job/datsteam-senior-penetration-tester-web.json","meta":{"generated_at":"2026-10-20T10:34:25Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":11505,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-21T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":9441},"rest":"https://alion.io/mcp/rest/get_company?id=9441"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fdatsteam-senior-penetration-tester-web"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fdatsteam-senior-penetration-tester-web"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fdatsteam-senior-penetration-tester-web"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/datsteam-senior-penetration-tester-web\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fdatsteam-senior-penetration-tester-web"}]}