Cyber Security Engineer / Pentester
Summary
Conducts penetration testing (Black/Grey/White Box) on web apps, APIs, and infrastructure, analyzes vulnerabilities, and responds to incidents. Uses tools like Burp Suite, Metasploit, Python, and Docker for security assessments.
Опис функцій
Проведення тестувань на проникнення: виконання комплексних пентестів (Black/Grey/White Box) для вебдодатків, API, мережевої та хмарної інфраструктури.
Аналіз та усунення вразливостей: виявлення системних прогалин у безпеці, аналіз бізнес-логіки застосунків, валідація результатів SAST/DAST сканерів та відсіювання помилкових спрацьовувань (False Positives).
Моніторинг та реагування: операційне реагування на інциденти кібербезпеки, аналіз атак та моделювання загроз (Threat Modeling).
Вимоги до кандидата
Освіта: вища або середня спеціальна за напрямом кібербезпеки, комп'ютерних наук або суміжних галузей (або відповідний практичний досвід).
Технічний стек:Досвід роботи з ОС Linux/Windows, глибоке розуміння мережевих протоколів та моделей захисту.
Розуміння принципів безпеки вебдодатків, API та контейнеризованого середовища (Docker, Kubernetes).
Експертне володіння інструментами аналізу та пентестингу (Burp Suite, OWASP ZAP, Nmap, Metasploit, SQLmap тощо).
Навички читання коду та написання скриптів для автоматизації (Python, Bash або Go).
Знання основних методологій та стандартів (OWASP Top 10, WSTG, ASVS, NIST).
Особисті якості: аналітичне мислення, уважність до деталей, здатність думати як зловмисник (adversarial mindset), конструктивність у спілкуванні.
Відсутність судимостей та відкритих кримінальних проваджень.
Буде перевагою
Наявність профільних міжнародних сертифікацій (OSCP, OSWE, CEH, eWPT, CompTIA Security+ тощо).
Участь у Bug Bounty програмах або змаганнях CTF / Hackathons.
Практичний досвід роботи з хмарними платформами (AWS, GCP, Azure).
Умови проходження служби
Форма служби: мобілізація до кінця воєнного стану або служба за контрактом.
Переведення: можливість переведення чинних військовослужбовців за згодою командира частини.
Категорії кандидатів: можливість служби для кандидатів, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо;
можливість відновлення кандидатів зі статусом СЗЧ
Грошове забезпечення: від 50 000 гривень залежно від поставленого завдання.
Локація: служба в місті Київ.