{"id":184653,"url":"https://alion.io/job/jet-pentest-spetsialist-web","title":"Pentest специалист (WEB)","company":{"id":66489,"name":"Jet Infosystems","domain":"jet.su","url":"https://alion.io/company/jet-su","size_band":"1001-5000","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"HeadHunter","truth_index":{"grade":"C","score":55,"open_postings":14,"ghost_share":0.571,"stale_share":0,"repost_share":0.714,"time_to_fill_p50_days":30,"computed_at":"2026-10-28T05:59:10Z"}},"role":"Security","role_family":"Security","seniority":"junior","employment_type":"full_time","work_mode":"hybrid","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Moscow, Russia"],"countries":["RU"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":16500,"max_usd":35000,"period":"year","method":"role_seniority_country_cell","sample_n":36},"experience_years_min":1,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Checkmarx","optional":false},{"name":"Java","optional":false},{"name":"OWASP Top 10","optional":false},{"name":"PHP","optional":false},{"name":"Python","optional":false},{"name":"Rest API","optional":false},{"name":"Semgrep","optional":false},{"name":"SOAP","optional":false},{"name":"SonarQube","optional":false},{"name":"Syft","optional":false},{"name":"Docker","optional":true},{"name":"Kubernetes","optional":true},{"name":"MobSF","optional":true},{"name":"Windows","optional":true}],"status":"live","first_seen_at":"2026-10-26T09:22:58Z","employer_posted_date":"2026-10-26","last_verified_at":"2026-10-28T10:18:01Z","board_verified":true,"closed_at":null,"days_open":2,"trust":{"level":"ghost","repost_count":3,"flags":["repost"],"days_open":1},"description":"Присоединяйся к команде одного из ведущих системных интеграторов страны!\nУже 30 лет мы защищаем бизнес наших заказчиков от киберугроз. Строим комплексную ИБ для крупнейших компаний России и создаем технологичные ИБ-продукты.\n Немного о нас:\n Более 700 экспертов с отраслевым опытом\n № 1 среди частных интеграторов в сфере защиты информации по версии TAdviser, 2025 г\n Собственная ежегодная конференция ИБ - Jet Security Conference\n Свой CyberCamp с киберучениями для комьюнити \n Сейчас мы ищем специалиста по тестированию на проникновение.\n Что предстоит:\n Проведение разнообразных видов тестирования на проникновения и анализа защищенности: веб-приложений и API, мобильных приложений, анализа исходного кода, работ в формате RedTeam;\n Подготовка рекомендаций по повышению уровня защищенности инфраструктуры Заказчиков;\n Разработка отчетов и проведения презентаций по результатам проекта;\n Собственное развитие и развитие компетенций отдела в области ИБ (участие в исследовательской деятельности).\n Что необходимо:\n Опыт работы от одного года в качестве пентестера веб-приложений/AppSec/DevSecOps;\n Высшее образование ИБ/ИТ;\n Углубленное знание работы веб-протоколов и технологий (HTTP(s), SOAP, AJAX, JSON, REST, сессии и тп.), а также основных (OWASP TOP-10) и не типовых веб-уязвимостей;\n Умение читать исходный код на распространенных языках программирования (Python, Java, PHP, JS);\n Опыт работы с SAST (Checkmarx, SonarQube, Solar Appscreener, PT AI, semgrep) и умение писать правила для них;\n Опыт работы и понимание принципов работы SCA инструментов (например, trivy, syft);\n Понимание основных способов защиты от уязвимостей и ошибок в их реализации (как на уровне кода, так и наложенных СЗИ).\n Что будет плюсом:\n Участие в профессиональных соревнованиях (CTF, HTB) или Bug Bounty;\n Опыт работ с инструментами для анализа безопасности мобильных приложений: Genymotion, Frida, MobSF;\n Опыт администрирования web-серверов, *nix и Windows-систем;\n Наличие зарегистрированных уязвимостей (CVE, БДУ);\n Наличие профессиональных сертификатов (OSCP, eWPTv2, OSCE и подобных);\n Знание технологий виртуализации Docker, Kubernetes, ESXi;\n Опыт дизассемблирования;\n Опыт и умение получения Root/jailbreak на мобильных устройствах.\n Почему Джет?\n Аккредитованная ИТ-компания.\n Возможность вертикального/горизонтального роста и обмена опытом. Регулярные обучения, курсы и сертификации.\n Участие в профессиональных мероприятиях и соревнованиях. Таких как CTF, PHD и конечно же, наш CyberCamp.\n Гибкий социальный пакет. На выбор между ДМС, компенсацией фитнеса и изучением английского языка.\n Совместные активности. Бег, велоспорт, волейбол, йога, горные лыжи, сноуборд, пинг-понг, футбол, корпоративные клубы или просто PlayStation.\n Формат работы. Офис/гибрид, график 5/2, обычно мы работаем с 10:00 до 18:30, но готовы обсудить удобное начало дня.\n Удобства в офисе. Тренажерный зал с инструкторами, массажист и массажные кресла, корпоративная библиотека, мед. кабинет, кофейни, лаунж-зоны и живые рыбки.\n Удобное расположение. В пешей доступности от м. Савеловская.\n Корпоративные скидки практически на все, что можно оплатить онлайн. От электроники до салонов красоты, от ресторанов до авиабилетов.","description_format":"text","description_chars":3196,"description_truncated":false,"requirements":{"experience_years_min":1,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":{"level":"bachelor","optional":false},"security_clearance":false,"languages":[{"language":"Russian","level":"Advanced (C1)","optional":false},{"language":"English","level":"All levels","optional":false}]},"benefits":[],"hiring_locations":[{"name":"Russia","iso":"RU","kind":"country"}],"hiring_excludes":[],"relocation_offered":false,"industries":["Penetration Testing","Information Security","Managed IT Services (MSP)","Systems Integrators"],"lifecycle":[{"event":"open","at":"2026-09-01T12:13:54Z"},{"event":"reopen","at":"2026-09-15T01:06:49Z"},{"event":"6","at":"2026-09-29T07:24:14Z"},{"event":"6","at":"2026-10-26T09:22:58Z"}],"visa":[],"liveness":{"score":30,"band":"fade","label":"Fading","p_open":1,"p_active":0.3,"p_room":1,"age_days":1,"expected_fill_days":30,"reasons":["conf:22","repost:3","stale_co","velocity","ghost","win:early","comp:junior"],"computed_at":"2026-10-28T05:59:10Z"},"pay":null,"html_url":"https://alion.io/job/jet-pentest-spetsialist-web","json_url":"https://alion.io/job/jet-pentest-spetsialist-web.json","meta":{"generated_at":"2026-10-28T16:43:31Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":22710,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-29T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":66489},"rest":"https://alion.io/mcp/rest/get_company?id=66489"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fjet-pentest-spetsialist-web"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fjet-pentest-spetsialist-web"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fjet-pentest-spetsialist-web"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/jet-pentest-spetsialist-web\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fjet-pentest-spetsialist-web"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":184653}},{"tool":"search_jobs","arguments":{"company":"jet.su","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":184653},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}