Salary
$9.9k – $16k per year (gross)
Location
In office (Saint Petersburg)
Seniority
Middle · 3+ years exp
Employment
Full-Time
Overview
Company
Impact
Profile match
Обязанности:
- Сбор информации и сканирование ресурсов: сбор данных о сети, поддоменах и открытых сервисах
- Анализ обнаруженных уязвимостей, определение способов и эксплуатации
- Сбор информации, технический анализ уязвимостей, разработка стратегии их использования. Определение способов эксплуатации: повышение привилегий (Privilege Escalation) и перемещение (Lateral Movement)
- Анализ безопасности веб-приложений и API
- Подготовка детальных отчетов. Оформление результатов работы четкое описание каждой найденной уязвимости, ее критичность с указанием вектора CVSS (например, CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H и соответствующей оценки от 0 до 10) , а также представлены практические и конкретные рекомендации по устранению проблем
- Написание скриптов для автоматизации для повышения эффективности регулярных проверок
- Написание скриптов на Python, Bash или PowerShell для автоматизации рутинных задач
- Постоянное отслеживание новых векторов атак, техник и инструментов, ведение собственных исследований в области безопасности
- Оценка соответствия исследуемых ресурсов требованиям в сфере информационной безопасности
- Высшее образование (желательно в области "Инженер")
- Опыт работы на аналогичной должности больше 3 лет
- Необходимые профессиональные навыки и знания:
- Знание стандартов пентеста и угроз для веб-приложений/API. Знание методологий PTES (Penetration Testing Execution Standard) или OSSTMM, а также умение работать в рамках фреймворка
- Опыт работы MITRE с Windows ATT&CK. и Linux на уровне продвинутого пользователя/администратора, знание командной строки. Знание Windows/Linux на уровне админа: Умение настраивать системы, анализировать журналы событий (Event Logs, Syslog), работать с реестром и групповыми политиками. Понимание, где в системе хранятся учетные данные (LSASS, /etc/shadow, кэши)
- Владение основными инструментами, такими как Burp Suite или ZAP для веб-пен теста, Nmap, Metasploit, BloodHound
- Глубокое понимание работы TCP/IP, DNS, VPN, маршрутизации, протоколов аутентификации. Принципы работы веб-приложений (HTTP/HTTPS, REST, SOAP), механизмы
- Официальное оформление в соответствии с Трудовым законодательством РФ (заключается бессрочный трудовой договор), оплачиваются отпускные и больничные;
- График: пятидневная рабочая неделя, с 9:00 до 17:45. Перерыв на обед с 13:00 до 13:45;
- Полностью оборудованное рабочее место;
- Получение уникального опыта работы в одном из старейших Университетов России. Работа в отличном коллективе
- Место работы: Санкт-Петербург, Университетская наб. 7/9/11
Free account
Stop reading job ads. Get the ones that fit.
One free account turns this page into a shortlist built around your stack, your level and your pay.
Match on every job. Stack, seniority, pay and location, scored against your profile.
655,689 open roles. Read straight off company career pages, refreshed every day.
Unlimited applications. Every one you send is tracked in one place, on-site or on a company board.
3 tailored CVs a month. Rewritten for the exact job you are applying to. Included free.
Free forever. No card. Under a minute.
Your match
How well do you fit this role?
Two answers are enough for a real match. No account needed.
Check my fit
Answers stay in this browser until you create an account.
Recommended for you based on this role
Similar stack
Same company
Saint Petersburg
Senior Staff Infrastructure Engineer
1 day ago
≈ $36k – $80k per year (Estimated) • In office • Full-Time • Bengaluru
Python
PowerShell
DevOps
Terraform
Ansible
GCP
VMWare
GitLab CI
Azure
CI/CD
Jenkins
Git
AWS
Ubuntu
Configuration Management
Apply
Старший системный администратор
1 day ago
≈ $28k – $58k per year (Estimated) • Remote/Hybrid • Moscow
PowerShell
Bash
Databases
PostgreSQL
MS SQL
DevOps
Zabbix
Prometheus
Yandex Cloud
Windows Server
Docker
Grafana
Nagios
Hyper-V
Cybersecurity
Wireshark
Nmap
Management
Bitrix24
Apply
Системный администратор виртуализации
1 day ago
≈ $26k – $54k per year (Estimated) • In office • Full-Time • 5+ years exp • Nizhny Novgorod
Python
Bash
DevOps
Zabbix
VMWare
Debian
Prometheus
Grafana
Proxmox VE
KVM
CentOS Stream
Alertmanager
Apply
Junior+ разработчик SQL
1 day ago
$21k per year (net) • Remote • Full-Time • Moscow
Python
SQL
Databases
MySQL
PostgreSQL
MS SQL
AI/ML
Claude
DevOps
Git
Analytics
Power BI
Management
Confluence
Apply
Senior Solutions Architect
1 day ago
≈ $54k – $122k per year (Estimated) • Remote/Hybrid • 8+ years exp • Bachelor's Degree
Python
JavaScript
Java
SQL
C#
C++
Node JS
AI/ML
RAG
DevOps
GCP
Azure
AWS
Vector
Apply
Водитель автомобиля
18 days ago
$7.1k – $13k per year (gross) • In office • Full-Time • 1+ year exp • Saint Petersburg
Apply
≈ $38k – $80k per year (Estimated) • In office • Full-Time • 3+ years exp • Bachelor's Degree • Saint Petersburg
Python
C++
Robotics
ROS
ROS2
RViz
Gazebo
MoveIt
Apply
≈ $23k – $55k per year (Estimated) • Remote • Full-Time • Saint Petersburg
Apply
Администратор баз данных (DBA)
1 day ago
≈ $18k – $43k per year (Estimated) • In office • Full-Time • 3+ years exp • Saint Petersburg
PowerShell
Databases
MySQL
PostgreSQL
MS SQL
DevOps
Ansible
Zabbix
Grafana
Analytics
SSIS
SSAS
Apply
Remote • Full-Time • Saint Petersburg
Game Dev
Unity
Apply
This is one of many
655,689 more open roles from verified company boards, updated every day.

