Вакансии по пентестингу и кибербезопасности

Вакансии в сфере кибербеза Основной канал - @pentesting_channel Чат - @pentesting_channel_chat По вопросам сотрудничества и рекламы - @faroeman

Кибербезопасностьрусский

210

Last views

1.3k

Участники

—

Rating

Total Posts

Oct 17, 2026, 5:45 PM

Обновлено

May 1, 2026

Created

Stats

Вы просматриваете русский контент. Чтобы увидеть контент на других языках, измените язык сайта.

Channel Information

Channel Information
Channel Name	Вакансии по пентестингу и кибербезопасности
Username	@cybervacancies_channel
Category	Кибербезопасность
Language	русский
Country	Россия
Участники	1,280
Channel Type	Public Channel
Created	1 мая 2026 г.
Last Updated	17 окт. 2026 г. • 5 дней назад
Status	Active

Рейтинг

Глобальный рейтинг

#36623+70

Рейтинг по языку

#14910-10

Рейтинг по категории

#85+1

Рост участников

Всего: 1.3K30 Days growth: +1069%

Рост участников - 30 Days
Date	Subscribers
18:09:2026	1,174
19:09:2026	1,174
20:09:2026	1,191
21:09:2026	1,191
22:09:2026	1,191
23:09:2026	1,191
24:09:2026	1,191
25:09:2026	1,191
26:09:2026	1,191
27:09:2026	1,191
28:09:2026	1,191
29:09:2026	1,191
30:09:2026	1,191
01:10:2026	1,191
02:10:2026	1,191
03:10:2026	1,191
04:10:2026	1,191
05:10:2026	1,191
06:10:2026	1,191
07:10:2026	1,191
08:10:2026	1,191
09:10:2026	1,191
10:10:2026	1,191
11:10:2026	1,191
12:10:2026	1,191
13:10:2026	1,191
14:10:2026	1,191
15:10:2026	1,191
16:10:2026	1,191
17:10:2026	1,280

Рост участников - Weekly
Date	Subscribers
Week of 27:04:2026	926
Week of 04:05:2026	931
Week of 11:05:2026	931
Week of 18:05:2026	931
Week of 25:05:2026	931
Week of 01:06:2026	931
Week of 08:06:2026	931
Week of 15:06:2026	931
Week of 22:06:2026	931
Week of 29:06:2026	931
Week of 06:07:2026	977
Week of 13:07:2026	977
Week of 20:07:2026	977
Week of 27:07:2026	977
Week of 03:08:2026	977
Week of 10:08:2026	977
Week of 17:08:2026	1,080
Week of 24:08:2026	1,080
Week of 31:08:2026	1,162
Week of 07:09:2026	1,174
Week of 14:09:2026	1,191
Week of 21:09:2026	1,191
Week of 28:09:2026	1,191
Week of 05:10:2026	1,191
Week of 12:10:2026	1,280

Рост участников - Monthly
Date	Subscribers
April 2026	926
May 2026	931
June 2026	931
July 2026	977
August 2026	1,080
September 2026	1,191
October 2026	1,280

Рост участников - Yearly
Date	Subscribers
2026	1,280

Последние посты

Month

Вакансии по пентестингу и кибербезопасности

20 окт. 2026 г., 16:25

1/2

Security Engineer (Kubernetes)

🏢 Компания: RWB (Wildberries & Russ)
📍 Локация: Россия 🇷🇺
💼 Формат: удалённо
🎯 Опыт: не указан
💰 Зарплата: не указана

Что предстоит делать:
🔹 внедрять контроли безопасности Kubernetes: policy-as-code, pod security admission, security context;
🔹 строить runtime security и детекты, снижать число false positive;
🔹 настраивать NetworkPolicies на Calico/Cilium;
🔹 управлять секретами (Vault, KMS, External Secrets) и их ротацией;
🔹 проводить security review и threat modeling изменений платформы.

Что ожидают:
✅ практика с Kubernetes: RBAC, admission control, audit logs, hardening;
✅ понимание безопасности контейнеров и Linux;
✅ опыт с Kyverno/OPA Gatekeeper, Falco/Tetragon или Calico/Cilium;
✅ Terraform/Ansible, Helm/Kustomize, GitOps (Argo CD/Flux);
✅ скрипты на Python, Go или Bash.

🔗 Откликнуться

#вакансия #devsecops #cloudsec #россия #удаленка

210000

Вакансии по пентестингу и кибербезопасности

19 окт. 2026 г., 17:19

1/2

Ведущий специалист управления информационной безопасности (SOC / Security Analyst)

🏢 Компания: Белгазпромбанк
📍 Локация: Минск, Беларусь 🇧🇾
💼 Формат: офис
🎯 Опыт: 1–3 года
💰 Зарплата: не указана

Что предстоит делать:

🔹 мониторить и анализировать события информационной безопасности;
🔹 писать правила нормализации и корреляции событий;
🔹 расследовать инциденты ИБ;
🔹 определять требования к безопасной конфигурации ОС, БД и сетевого оборудования;
🔹 проводить аудит систем банка и контролировать соблюдение политик;
🔹 взаимодействовать с внешними партнёрами по вопросам ИБ.

Что ожидают:
✅ опыт с SIEM, WAF, SOAR, антивирусами;
✅ администрирование Windows / Unix;
✅ умение анализировать логи событий ИБ;
✅ знание законодательства в области ИБ;
✅ будет плюсом: Threat Intelligence.

🔗 Откликнуться

#вакансия #soc #infosec #минск #беларусь #офис

272000

Вакансии по пентестингу и кибербезопасности

16 окт. 2026 г., 14:19

1/2

Penetration Tester

🏢 Компания: Optimyze Consulting
📍 Локация: Лондон, Великобритания 🇬🇧
💼 Формат: гибрид
🎯 Опыт: mid-level
💰 Зарплата: £60 000–75 000 в год

Что предстоит делать:
🔹 проводить penetration testing:
клиентских веб-приложений;
API;
инфраструктуры;
🔹 участвовать в red team-упражнениях (attack paths, эксплуатация);
🔹 вручную проверять находки AI-агентов компании и отсеивать false positives;
🔹 писать proof-of-concept эксплойты и технические отчёты с рекомендациями;
🔹 работать с инженерами над улучшением поведения агентов и покрытия тестами.

Что ожидают:
✅ практический опыт пентеста, internal offensive security или серьёзный bug bounty;
✅ веб-приложения и API, немного инфраструктуры/облаков;
✅ Burp Suite и Nmap;
✅ Python-скрипты для тестирования;
➕ Active Directory, privilege escalation, cloud security, exploit development;
➕ OSCP приветствуется, но не обязателен.

🔗 Откликнуться

#вакансия #pentest #европа #великобритания #гибрид

407004

Вакансии по пентестингу и кибербезопасности

15 окт. 2026 г., 17:10

1/2

🔐 Думаем запустить закрытый клуб пентестеров. Нужно ваше мнение

Читать про XSS и найти XSS — разные вещи. Мы хотим сделать место, где практика каждую неделю:
🧪 уроки с лабами: полный курс по XSS и Bash для пентестера, а также другие именные курсы, которые мы еще не рекламировали здесь, будут выходить по расписанию
🔍 глубокие разборы: обходы фильтров, CSP, IDOR, методология
📄 разборы реальных отчётов bug bounty
💬 закрытый чат и «Вопросы недели»: задаёте вопрос, автор темы отвечает сразу в комментариях
да и много других идей, которые будем обсуждать уже с вами😎

🎁 курс «JSON с нуля до профи» в подарок сразу при входе плюс «Карта пути пентестера» (что учить и в каком порядке).

Создали чат по ссылке ниже, вступаем, обсуждаем!
И не выходите из чата до старта, иначе пропустите цену early bird 😉

Вступить

4100013

Вакансии по пентестингу и кибербезопасности

13 окт. 2026 г., 17:25

1/2

AppSec-инженер / Специалист по информационной безопасности

🏢 Компания: ITD Group
📍 Локация: Россия 🇷🇺 (офис в Москве, м. Белорусская)
💼 Формат: удалённо
🎯 Опыт: 3–6 лет
💰 Зарплата: не указана

Что предстоит делать:
🔹 разрабатывать и улучшать правила SAST;
🔹 исследовать уязвимости в исходном коде: причины, условия эксплуатации, способы автоматического обнаружения;
🔹 анализировать результаты сканирования, находить причины ложных срабатываний и пропусков;
🔹 создавать тесты с уязвимым и безопасным кодом;
🔹 готовить описания срабатываний и рекомендации по исправлению;

Что ожидают:
✅ практический опыт в AppSec, security code review;
✅ понимание классов уязвимостей и способов исправления;
✅ основы статического анализа: поток данных, источники недоверенных данных, санитизация;
✅ Git, автоматизированные тесты, ревью кода;
✅ знание одного из веб-фреймворков

🔗 Откликнуться

#вакансия #appsec #infosec #москва

443000

Вакансии по пентестингу и кибербезопасности

12 окт. 2026 г., 13:28

1/2

Специалист по защите информации

🏢 Компания: Главгосстройэкспертиза, РУП
📍 Локация: Минск, Беларусь 🇧🇾
💼 Формат: офис (удалённая работа не предусмотрена)
🎯 Опыт: 3–6 лет
💰 Зарплата: от 3 200 Br на руки

Что предстоит делать:

🔹 следить за соблюдением корпоративных требований по ИБ;
🔹 разрабатывать и актуализировать локальные акты предприятия по ИБ;
🔹 администрировать антивирусное ПО через Kaspersky Security Center;
🔹 работать со съёмными носителями информации;
🔹 вести деловую переписку;
🔹 время от времени организовывать и проводить закупки.

Что ожидают:
✅ высшее образование по защите информации (или переподготовка);
✅ уверенное знание Linux и Windows;
✅ базовые знания серверов, СХД, сетей, веб-приложений и виртуализации;
✅ умение самостоятельно изучать законодательство и новые технологии;
✅ плюсом: знание основ белорусского законодательства по ТЗИ/КЗИ.

🔗 Откликнуться

#вакансия #infosec #минск #беларусь #офис

484008

Вакансии по пентестингу и кибербезопасности

09 окт. 2026 г., 19:13

1/2

Penetration Tester

🏢 Компания: G Research
📍 Локация: Лондон, Великобритания 🇬🇧
💼 Формат: не указан (full-time)
🎯 Опыт: срок не указан, обязателен OSCP
💰 Зарплата: не указана (конкурентная + годовой бонус)

Что предстоит делать:

🔹 проводить глубокие penetration tests (Kubernetes, Jenkins, Windows Domain Services);
🔹 давать практические рекомендации по устранению уязвимостей;
🔹 оценивать контроли безопасности и конфигурации для Risk, Compliance и Detection Engineering;
🔹 развивать инструменты, автоматизацию и интеграции команды;
🔹 наставлять менее опытных коллег.

Что ожидают:
✅ опыт полного цикла пентеста: от скоупинга до отчёта;
✅ сертификат OSCP (CRT / OSEP — плюс);
✅ Python, Jenkins, Ansible;
✅ знание DevOps/DevSecOps-окружений;
✅ сильные письменные и коммуникативные навыки.

🔗 Откликнуться

#вакансия #pentest #европа #великобритания #лондон

510004

Вакансии по пентестингу и кибербезопасности

07 окт. 2026 г., 16:57

1/2

Пентестер (Red Team)

🏢 Компания: Cloud.ru
📍 Локация: Москва 🇷🇺
💼 Формат: офис
🎯 Опыт: не указан
💰 Зарплата: не указана

Что предстоит делать:

🔹 проводить Red Team киберучения;
🔹 анализировать внешнюю и внутреннюю облачную инфраструктуру;
🔹 проводить пентест по методологиям black / grey / white-box;
🔹 разрабатывать утилиты для киберучений;
🔹 анализировать PoC эксплуатации уязвимостей;
🔹 исследовать и находить 0-day / 1-day уязвимости.

Что ожидают:
✅ понимание ландшафта угроз разных инфраструктур (Active Directory, кластеры БД, виртуализация и контейнеры);
✅ успешный опыт проведения Red Team операций;
✅ Cyber Kill Chain, OWASP Top 10, MITRE ATT&CK;
✅ экспертные знания в одной из областей: Kubernetes, Active Directory или веб-приложения.

Будет плюсом: bug bounty, зарегистрированные CVE, опыт в облачном провайдере, OSWE / OSEP / OSED.

🔗 Откликнуться

#вакансия #pentest #москва #офис

576006

Вакансии по пентестингу и кибербезопасности

05 окт. 2026 г., 22:31

🛡 Вся наша движуха по ИБ в одном месте

Теория, практика, разборы, новости и вакансии — всё для старта и роста в пентесте. Выбирай, что тебе ближе 👇

🎯 Пентест и разборы → @pentesting_channel
🧠 Квизы «Проверь себя» → @cybersecurity_quizz
😂 Мемы про ИБ → @cybersec_memes
📰 Новости и атаки → @cybersecs_news
💼 Вакансии в ИБ → @cybervacancies_channel
💬 Чат → @pentesting_channel_chat

📁 Добавь все каналы в отдельную папку — одним нажатием, чтобы не потерялись в ленте:
[Забрать папку]

584005

Вакансии по пентестингу и кибербезопасности

05 окт. 2026 г., 18:44

1/2

Pentester

🏢 Компания: IDF Technology
📍 Локация: Минск, Беларусь 🇧🇾
💼 Формат: удалёнка / гибрид
🎯 Опыт: 1–3 года
💰 Зарплата: не указана

Что предстоит делать:

🔹 проводить penetration testing:
веб-приложений;
мобильных приложений;
🔹 анализировать безопасность кода;
🔹 искать и подтверждать уязвимости;
🔹 готовить отчёты по результатам аудита;
🔹 взаимодействовать с командами разработки;
🔹 проводить регулярные сессии по повышению осведомлённости в ИБ.

Что ожидают:
✅ практический опыт анализа защищённости и веб-пентеста;
✅ понимание архитектуры безопасности веб- и мобильных приложений;
✅ MASVS, OWASP Mobile Top 10 (iOS/Android);
✅ основы TCP/IP;
✅ BurpSuite, Acunetix, OWASP ZAP или аналоги.

🔗 Откликнуться

#вакансия #pentest #минск #беларусь #удаленка #гибрид

564004

Вакансии по пентестингу и кибербезопасности

02 окт. 2026 г., 15:35

1/2

Penetration Tester

🏢 Компания: RedTeam Pentesting GmbH
📍 Локация: Ахен, Германия 🇩🇪
💼 Формат: офис (on-site), возможна неполная ставка от 19 ч/нед для студентов
🎯 Опыт: профессиональный опыт не требуется (плюс — CTF и наступательная ИБ)
💰 Зарплата: не указана

Что предстоит делать:

🔹 искать уязвимости в ИТ-системах клиентов;
🔹 проводить penetration testing в команде;
🔹 работать с разнообразными технологиями и инфраструктурами.

Что ожидают:
✅ немецкий C2 и хороший английский;
✅ готовность работать в офисе в Ахене;
✅ интерес к offensive security;
✅ опыт CTF — приветствуется.

🔗 Откликнуться

#вакансия

639003

Вакансии по пентестингу и кибербезопасности

30 сент. 2026 г., 17:14

1/2

Penetration Tester

🏢 Компания: KPMG Baltics
📍 Локация: Рига, Латвия 🇱🇻
💼 Формат: гибрид / офис
🎯 Опыт: от 2 лет
💰 Зарплата: €2000–4000

Что предстоит делать:

🔹 проводить penetration testing:
Web Applications;
API;
IT-инфраструктуры;
сетей;
облачных окружений;
🔹 искать и подтверждать уязвимости;
🔹 проводить security assessments;
🔹 готовить технические отчёты;
🔹 помогать клиентам устранять найденные проблемы.

Что ожидают:
✅ понимание сетей и инфраструктуры;
✅ Windows / Linux;
✅ Active Directory, DNS, DHCP;
✅ OWASP Top 10;

🔗 Откликнуться

630006

Вакансии по пентестингу и кибербезопасности

28 сент. 2026 г., 13:48

1/2

🔥 Security Engineer

🏢 Компания: Bending Spoons
📍 Локация: Варшава, Польша
💼 Формат: офис / удалённо из разрешённых стран
⏱️ Занятость: full-time или part-time
💰 Зарплата: для Европы указана ориентировочная вилка €66 065–€107 837 в год, в зависимости от опыта и ожидаемого вклада.

Что делать:
🔹 искать уязвимости в системах и инфраструктуре;
🔹 проводить внутренние security assessments;
🔹 автоматизировать процессы безопасности;
🔹 внедрять security controls в инфраструктуру и инженерные процессы;
🔹 отслеживать новые уязвимости и техники атак.

🔗 Откликнуться

#вакансия

799005

Вакансии по пентестингу и кибербезопасности

25 сент. 2026 г., 16:43

1/2

🔴 Penetration Tester — Samsung R&D Institute Poland

📍 Варшава, Wola
🏢 Офис: Plac Europejski 1
💼 Формат: гибрид
⏱️ Full-time
🎯 Уровень: Middle / Regular

Что делать:
— проводить penetration testing продуктов и сервисов Samsung;
— искать и оценивать уязвимости;
— проводить code review;
— взаимодействовать с разработчиками.

Что требуют:
🛠 Burp Suite, OWASP ZAP;
🌐 OWASP Top 10;
🐍 Python;
🔎 опыт web application pentest от 3 лет.
Будет плюсом:
Kali Linux, AWS, Docker, SAST, CI/CD и DevSecOps, Linux internals, AI Security.

💡 Изюминка вакансии: это именно security-команда R&D, а не классический внутренний ИБ-отдел — основной фокус на тестировании большого количества веб-приложений и поиске уязвимостей.

🔗 Открыть вакансию Samsung

#вакансия

833004

Вакансии по пентестингу и кибербезопасности

24 сент. 2026 г., 11:55

1/2

🛡 Младший специалист по информационной безопасности

🏢 Компания: Иви
📍 Локация: Москва
💼 Формат: гибрид
🎯 Опыт: от 1 года
💰 Зарплата: обсуждается на собеседовании

Чем предстоит заниматься:
🔹 выдачей и отзывом доступов к информационным системам;
🔹 разработкой и актуализацией ролевых моделей доступа;
🔹 аудитом прав пользователей;
🔹 расследованием и устранением инцидентов, связанных с некорректными доступами;
🔹 взаимодействием с сотрудниками и системными администраторами.
Что требуется:
✅ базовые знания Windows / Unix;
✅ понимание сетевых технологий;
✅ знание основных методов аутентификации;
✅ интерес к развитию в сфере информационной безопасности.

🔗 Откликнуться:

#вакансия

734003

Вакансии по пентестингу и кибербезопасности

22 сент. 2026 г., 12:44

1/2

🔥 Пентестер

🏢Компания: Первый Бит
📍 Москва / полностью удалённо
💼 Опыт: 1–3 года
💰 от 180 000 ₽
⏱️ Full-time, 5/2

Что предстоит делать:
проводить пентест Web, API, мобильных приложений, инфраструктуры, сетей и облака;
выполнять white-box / SAST-анализ исходного кода;
работать с разработчиками, DevOps и Blue Team;
использовать Burp Suite, Nmap, Metasploit, Nessus/OpenVAS, Hydra, sqlmap, Impacket, BloodHound и др.;
участвовать в построении SecSDLC;
готовить отчёты по результатам работ.

Что требуется:
🛡 OWASP Top 10 / API Top 10 / Mobile Top 10
🌐 TCP/IP, HTTP/S, DNS, LDAP, SMB
🔴 Pentest / Network Security
🐧 Linux
🛠 Burp Suite, Nmap, Metasploit и инструменты анализа уязвимостей
📚 OWASP, MITRE ATT&CK, D3FEND.

🔗 Открыть вакансию

#вакансия

7570012

Вакансии по пентестингу и кибербезопасности

21 сент. 2026 г., 18:34

1/2

Приму участие в проекте, разгружу Ваши задачи, буду помощником на различных этапах анализа защищенности. От сбора информации до написания отчета.
С удовольствие научусь у вас новому!

✅ Навыки: XSS, XXE, CSRF/XSRF, path traversal, code execution, Threat Intelligence, MITRE ATT&CK, OWASP Top 10, пишу отчетные документы.
✅ Инструменты: Burp Suite, Nmap, Metasploit, ffuf/gobuster, OWASP ZAP, Wireshark, Python/Bash, OSINT инструменты.
✅ Образование: профпереподготовка по ИБ (Pentest) в Нетологии, 2026 г.

📩 Пишите в Telegram: @clockker.

#ищу_работу

684005

Вакансии по пентестингу и кибербезопасности

18 сент. 2026 г., 15:50

1/2

🕵️ Аналитик информационной безопасности | Расследование инцидентов

🏢 Компания: Совкомбанк Технологии
📍 Локация: Санкт-Петербург
💼 Формат: гибрид
🎯 Опыт: 3–5 лет
💰 Зарплата: обсуждается на собеседовании

Чем предстоит заниматься:
🔹 расследовать инциденты ИБ: инсайдеры, утечки данных, корпоративное мошенничество;
🔹 анализировать события и собирать доказательную базу;
🔹 развивать методологию расследований и процессы реагирования;
🔹 контролировать качество расследований и корректность выводов;
🔹 взаимодействовать с SOC и смежными командами;
🔹 участвовать во внедрении решений на базе AI и автоматизации.

Что ожидают от кандидата:
✅ опыт работы с SIEM и DLP;
✅ понимание архитектуры корпоративных систем;
✅ умение анализировать журналы событий различных систем;
✅ опыт расследования нетиповых кейсов: утечки, инсайдеры, fraud;
✅ понимание принципов предотвращения утечек информации;
✅ знание требований по защите конфиденциальной информации.

🔗 Откликнуться

#вакансия

752003

Вакансии по пентестингу и кибербезопасности

17 сент. 2026 г., 12:13

1/2

🌏 Global Cybersecurity Experts Recruitment Program | Vietnam

🏢 Компания: VinSOC / Vingroup
📍 Локация: Вьетнам
💼 Формат: Full-time
✈️ Релокация: поддержка международных кандидатов

Открытые направления:
🔹 SOC — Tier 1 / 2 / 3
🔹 Red Team / Offensive Security
🔹 Application Security
🔹 Cloud / Network / Infrastructure Security

Что предлагают:
✈️ помощь с релокацией, визой и разрешением на работу;
🏠 поддержка с жильём;
🏥 международная медицинская страховка;
🌴 18–20 дней оплачиваемого отпуска + праздники;
✈️ 1–2 оплачиваемых перелёта на родину в год;
👨‍👩‍👧 поддержка членов семьи;
🎓 образование детей — до $25 000 в год на ребёнка в зависимости от условий программы;
🚗 транспортная поддержка;
🏢 льготы экосистемы Vingroup;
🤝 персональный HR-сопровождение при переезде и адаптации.

🛡 Что по задачам?
Защита масштабной цифровой экосистемы Vingroup: Cloud, приложения, данные, IT-инфраструктура, OT и критически важные системы.

🔗 Подробнее

👉 Контакт: [email protected]

#вакансия

686009

Вакансии по пентестингу и кибербезопасности

03 сент. 2026 г., 10:49

🔥 Технический директор направления кибериспытаний

📍 Москва, офис у м. «Улица 1905 года»
💰 Доход: до 250 000 ₽
📄 Трудовой договор, полная занятость

Ищем технического эксперта, который возглавит развитие методологии и архитектуры решений в области кибериспытаний.

Основные задачи:

— Разработка методологии кибериспытаний
— Формирование НС/микро-НС и расчёт стоимости
— Развитие собственного и вендорского инструментария
— Контроль технической части проектов
— Участие в стратегических пресейлах
— Согласование программ испытаний
— Развитие команды

Требования:

— Глубокая экспертиза в Offensive Security
— Опыт разработки методологии
— Умение защищать технические решения перед заказчиками
— Понимание требований ФСТЭК и специфики кибериспытаний
— Опыт наставничества

Плюсом будет соответствие требованиям лицензирования ФСТЭК по ТЗКИ.

📩 Резюме: https://t.me/NuzhnyAP

Итоговый уровень дохода обсуждается с кандидатом.

405009

Вакансии по пентестингу и кибербезопасности

03 сент. 2026 г., 10:49

🔥 Senior/Staff DevOps/SRE Engineer

🏢 Компания: iGaming, B2B-платформа в сфере спорта
💰 Зарплата: $5 000–7 000, обсуждается
🌍 Формат: полная удалёнка по всему миру
📍 Приоритет: Кипр, Москва и Московская область
⚠️ По Сербии есть отдельные нюансы
📄 Оформление: ТК РФ или B2B
✈️ Возможна релокация на Кипр

Ищем DevOps/SRE Engineer с опытом от 5 лет и практикой построения инфраструктуры с нуля.

🛠 Стек: AWS, EKS, Kubernetes, Proxmox, Terraform/OpenTofu/Terragrunt, GitLab CI, Vault, PostgreSQL, YDB, Valkey, Prometheus, VictoriaMetrics, Grafana, Jaeger.

Задачи:

— Развитие инфраструктуры в AWS и on-prem
— Управление и масштабирование Kubernetes-кластеров
— Автоматизация CI/CD
— Настройка мониторинга и алертинга
— Повышение безопасности и отказоустойчивости
— Оптимизация производительности и расходов

Важно: уверенное знание AWS, Kubernetes, IaC, GitLab CI и Linux. Опыт работы с Karpenter, KEDA, HPA/VPA будет преимуществом.

📩 Контакт: https://t.me/Olesya_Re

В первом сообщении представьтесь и приложите резюме в PDF.

398002

Вакансии по пентестингу и кибербезопасности

03 сент. 2026 г., 10:49

🔥 ЭЛИТНЫЙ ПЕНТЕСТЕР В LINK GROUP 🔥

Привет, кибер-ниндзя и повелители Active Directory! 🥷
Компания Link Group ищет топ-пентестера с опытом 5+ лет для работы с веб-приложениями, API, мобилками, облаками и AD.

Это позиция для тех, кто уже перерос уровень "запустить Nmap и сдать отчёт". Здесь нужно вести проекты от А до Я, разрабатывать эксплойты и общаться с клиентами на высшем уровне.

Готов? Погнали! ⚡️

ЧТО ДЕЛАТЬ? 🎯
🔹 Лично вести энд-ту-энд пентесты: веб, API, мобилки (iOS/Android), облака (AWS/Azure/GCP), внутренние/внешние сети
🔹 Глубокие AD-атаки: повышение привилегий, латеральное движение, атаки на делегирование, анализ путей атак
🔹 Разрабатывать эксплойты на Python, PowerShell и/или Bash (кастомные скрипты, PoC-инструменты)
🔹 Управлять полным циклом проектов: от scoping'а и оценки сроков до финального отчёта и повторных проверок
🔹 Контролировать качество: ревьюить отчёты команды, участвовать в пресейле и технических созвонах
🔹 Общаться с клиентами — переводить технические риски на язык, понятный разработчикам и топ-менеджменту

ЧТО НУЖНО ЗНАТЬ И УМЕТЬ? 📋
✅ Опыт оффенсив-безопасности — от 5+ лет (консалтинг или мульти-клиентская среда обязательны)
✅ Глубокая экспертиза минимум в 3 доменах: веб, сеть, мобилки или Active Directory
✅ Мастерское владение инструментарием:
Burp Suite, Nmap, Metasploit
BloodHound, Impacket, CrackMapExec/NetExec
Cobalt Strike, Frida

✅ Сертификаты (минимум ОДИН):
OSCP
CRTP / CRTO (AD/Red Team)
CREST CRT / CPSA (CCT App или Infra — преимущество)

✅ Отличное написание отчётов и беглый профессиональный английский

БУДЕТ БОЛЬШИМ ПЛЮСОМ: 🌟
⭐️ Продвинутые сертификаты: OSEP, OSWE, OSED, CRTE, SANS GXPN/GWAPT, облачные сертификаты
⭐️ Опыт в Big 4 или известных бутиковых консалтинговых компаниях
⭐️ Работа с AWS/Azure/GCP и Kubernetes/контейнерами
⭐️ Активное комьюнити: CVE, opensource-инструменты, конференции, топ CTF

ЧТО МЫ ПРЕДЛАГАЕМ? 💎
💰 Зарплата: 30,18 – 32,50 EUR/час (нетто, B2B)
🌍 Формат: 100% удалёнка — работай из любого города! 🏠
📍 Локации (офисы): Варшава, Белосток, Люблин, Краков, Вроцлав, Познань, Щецин, Гданьск, Ольштын, Лодзь
(но можешь быть где угодно)

Работа с крутыми проектами:
✅ Крупные международные клиенты
✅ Сложные технические задачи (AD, облака, мобилки)
✅ Профессиональный рост и развитие
✅ Конкурентная ставка (верхняя планка — 32,50 €/час)

📅 Дедлайн: до 7 сентября 2026 года.
⏳ Осталось 19 дней!
🚀 Готов показать, на что способен?

Жми Apply 👇
https://justjoin.it/job-offer/link-group-pentester-webapp-and-api-warszawa-security

480007

Вакансии по пентестингу и кибербезопасности

03 сент. 2026 г., 10:49

🚨 ИЩЕМ JUNIOR SOC SECURITY ENGINEER 🚨

Привет, кибербезопасники и те, кто хочет ими стать! ✋

Международная AdTech-компания RTB House (глобальный игрок в сфере Deep Learning и programmatic-рекламы, работает в 90+ странах) открывает набор в свою команду Security.

Мы ищем Junior-инженера в отдел SOC, который готов работать с передовыми технологиями, разбираться в инцидентах и прокачивать скиллы в крутой международной среде.

ЧТО ДЕЛАТЬ?
🔹 Мониторинг и обработка событий от SIEM (Splunk ES) и EDR/XDR (SentinelOne)
🔹 Анализ угроз, поиск IOC (индикаторов компрометации), поведенческий анализ пользователей и систем
🔹 Участие в расследовании инцидентов по регламенту (MITRE ATT&CK, NIST)
🔹 Помощь в развитии инструментов безопасности и внедрении новых решений
🔹 Работа с AI-инструментами для проактивного поиска угроз (Threat Hunting)

ЧТО НУЖНО ЗНАТЬ И УМЕТЬ?
✅ Опыт работы на L1 в SOC — от 1 года
✅ Английский и польский — от B2 (общаемся с командой и документацией)
✅ SIEM (Splunk Enterprise Security) — уверенное знание
✅ XDR/EDR (SentinelOne) — приветствуется
✅ Понимание сетевых протоколов: TCP/IP, HTTPS, DNS
✅ Желание учиться и писать скрипты (Python/Bash — будет большим плюсом)

ЧТО МЫ ПРЕДЛАГАЕМ?
🔥 Зарплата: 18,63 – 22,12 EUR/час (нетто, по B2B)
🔥 Формат работы: Полная удаленка (можно работать из любой точки Польши, а фактически — откуда удобно)
🔥 Гибкий график — работай тогда, когда продуктивен
🔥 Работа с технологиями нового поколения (AI, Deep Learning, Big Data)
🔥 Контракт: B2B или договор поручения (на выбор)
🔥 Реальный рост и влияние на бизнес-результаты глобальной компании

ГДЕ?
Офис в Варшаве (ул. Puławska 182), но мы открыты к полной удаленной работе.
📅 Дедлайн: до 5 сентября 2026 года.
⏳ Осталось 18 дней!

🚀 Хочешь в команду?
Переходи по ссылке и жми Apply 👇

https://justjoin.it/job-offer/rtb-house-junior-soc-security-engineer-warszawa-security

463009

Вакансии по пентестингу и кибербезопасности

03 сент. 2026 г., 10:49

DevOps Engineer (fintech) | Brokeree Solutions

💼 ЗП: 3000-5000 евро (в финальном предложении будем опираться на ожидания кандидата)
Brokeree Solutions — международная финтех компания. С 2013 года мы создаем и поддерживаем решения, которые используют брокерские компании по всему миру.

Мы ищем DevOps-инженера, который поможет вывести инженерную инфраструктуру на новый уровень. Предстоит проектировать и внедрять решения, которые станут основой для работы команды разработки и QA.

Чем предстоит заниматься:
- Построить надежный процесс подготовки тестовых окружений.
- разработать Infrastructure as Code для тестовых окружений;
- построить CI/CD pipelines для их создания и обновления;
- Построить систему мониторинга, которая станет рабочим инструментом для разработки и QA.
- собрать продуктовые и инфраструктурные метрики;
- настроить информативные дашборды;
- помочь превратить данные в основу для принятия инженерных решений и улучшения продукта.
Мы не привязаны к конкретному стеку и готовы обсуждать лучшие инженерные решения.

Какие проекты ждут:
- Масштабные fintech-решения;
- Интеграции с торговыми платформами (MT4/MT5, cTrader);
- Внутренние сервисы для автоматизации процессов;
- Быстрые стартапы и долгосрочные продукты.

Что предлагаем:
- 100% удалёнку (единственное ограничение — не сможем работать с сотрудниками, находящимися постоянно в РФ/РБ);
- Компенсация обучения (курсы, конференции, языки);
- Возмещение спорта и психолога;
- Возможность роста — от вертикального до перехода в смежные роли;
- Размер финансового вознаграждения обсуждается индивидуально.

Что для нас важно:
- опыт работы DevOps / Platform / Infrastructure Engineer от 4 лет
- опыт сопровождения production-систем на .NET не менее 3 лет: деплой приложений, CI/CD для .NET, понимание особенностей экосистемы (.NET, MSBuild, NuGet);
- уверенный опыт работы с контейнерными платформами: деплой, сопровождение и оркестрация микросервисов;
- опыт построения CI/CD-пайплайнов с нуля (TeamCity, GitLab CI, Azure DevOps, GitHub Actions, Jenkins или аналогичные инструменты);
- опыт Infrastructure as Code
- уверенные навыки Linux-администрирования и автоматизации с помощью Bash и PowerShell;
- опыт эксплуатации production-систем с микросервисной архитектурой, понимание сетевого и системного дизайна, умение подтверждать стабильность сервисов через uptime, SLA/SLO;
- опыт работы с observability: Prometheus, Grafana, ELK/Loki или аналогичными инструментами;
- уверенный английский язык (B2+).

Если возникли вопросы, моя коллега https://t.me/SazanovaT с радостью ответит в личке
Резюме с сопроводительным лучше направлять на почту [email protected] (mailto:[email protected])

431005

Вакансии по пентестингу и кибербезопасности

03 сент. 2026 г., 10:49

Мы ищем специалиста | Инженер по безопасности приложений и управлению уязвимостями

Ищете новые вызовы в области безопасности приложений?

Мы ищем профессионала в области кибербезопасности для работы над проектом, охватывающим SAST, SCA, DAST и управление уязвимостями в международной среде.

📍 Порту
💼 Опыт работы более 2 лет

Заинтересованы? Подайте заявку по ссылке ниже или свяжитесь с нами напрямую.

Вакансия: https://www.linkedin.com/jobs/view/4399049279/
Контакт: https://www.linkedin.com/in/mafalda-padinha/

PS: ребят, Португалия, солнышко, опыт небольшой
#работа #вакансия

465005

Вакансии по пентестингу и кибербезопасности

03 сент. 2026 г., 10:49

Желаемая должность: Junior Penetration Tester (веб-пентестер)
Направление: Offensive Security, с прицелом на Red Team
Уровень: Junior
Опыт: Активно занимаюсь bug bounty хантингом на Standoff 365, есть несколько отчетов, TryHackMe Top 1% (200+ rooms), HackTheBox, PortSwigger Web Security Academy, 3-е место в CTF (июнь 2026), профессиональная переподготовка по ИБ в Нетологии (курс IBB-33), практика на реальном pentest-проекте (WordPress automotive site)
Ключевые навыки: веб-пентест (SQLi, XSS, SSRF, XML-RPC SSRF, JWT/OAuth chain attacks, race condition/TOCTOU, RCE через misconfiguration), AD exploitation chains (NTLMv2, SeImpersonate/SeBackup privilege abuse, pass-the-hash)
Инструменты: Burp Suite Pro (+ GAP, ParaForge), Nmap, ffuf, Metasploit, gobyster, dalfox, penelope, BloodHound, ligolo-ng, Python/Bash
Город / страна: Тюмень, Россия (гражданство Казахстана, EAEU-статус)
Ссылка на резюме/портфолио: http://github.com/Pvl718, http://tryhackme.com/p/woma
Контакт для связи: Telegram https://t.me/w4m1l

#ищу_работу

524008

Вакансии по пентестингу и кибербезопасности

03 сент. 2026 г., 10:49

Platform & Security Operations Engineer

🏢 Компания: название под NDA — регулируемая OTC crypto-платформа, работающая в Дубае по лицензии VARA
📍 Дубай, ОАЭ
💰 32 000–36 000 AED в месяц
Формат: полная занятость • гибрид • оформление в штат

💼 Чем предстоит заниматься
• Управлять production-инфраструктурой и Kubernetes-кластерами
• Развивать инфраструктуру на Terraform / Terragrunt
• Поддерживать и развивать GitOps-процессы
• Строить Security Monitoring: алерты, Detection Rules, снижение False Positives
• Разрабатывать Incident Runbooks и процесс дежурств
• Реагировать на production- и security-инциденты и проводить Postmortem
• Развивать CI/CD и безопасность Software Supply Chain
• Настраивать сканирование зависимостей и контейнерных образов, подпись артефактов
• Формализовывать инфраструктурные процессы и регламенты
• Готовить технические материалы для внешних аудитов

📌 Что ожидают от кандидата
• Сильный production-опыт с Kubernetes: upgrades, workload identity, network policies, autoscaling, расследование инцидентов
• Опыт работы с Terraform / Terragrunt
• Опыт с Atlantis или аналогичными инструментами
• Практический опыт GitOps: Flux, ArgoCD или аналоги
• Глубокое знание AWS: VPC, Multi-AZ, KMS, OIDC Federation, DNS
• Опыт прохождения внешних аудитов: ISO 27001, SOC 2, PCI DSS, HIPAA или аналогичных
• Практический опыт Security Monitoring и Detection Engineering
• Опыт работы с критичными production-системами, где инциденты могут иметь серьёзные финансовые и регуляторные последствия
• Опыт использования AI-инструментов для разработки и понимание ограничений сгенерированного ими кода
• Английский — C1

Кому может быть интересно
В первую очередь специалистам на стыке:
— DevSecOps
— Cloud Security
— Platform Engineering
— Security Operations
— Kubernetes Security
— Detection Engineering
Особенно интересный вариант для тех, кто хочет поработать с серьёзной production-инфраструктурой в финтехе и криптоиндустрии.

📩 По вопросам и для отклика: @Daniil_Bobrov_IT
👉 При обращении можно указать, что нашли вакансию в нашем Telegram-канале.

#вакансия #работа #IT #кибербезопасность #DevSecOps #CloudSecurity #SecurityOperations #Kubernetes #AWS #Terraform #GitOps #Dubai #UAE

573006

Вакансии по пентестингу и кибербезопасности

03 сент. 2026 г., 10:49

🚨 Подработка для пентестера | Automotive Security
🚗 Объект: автомобиль Zeekr + диагностическое ПО
💰 Оплата: 300 000 ₽ за полностью выполненное задание

💼 Задача
Необходимо провести комплексное тестирование на проникновение сегмента, отвечающего за передачу диагностических данных от автомобиля к серверной инфраструктуре через диагностическое ПО на ПК.
Основная цель: исследовать возможность получения ADB-кода либо других учётных/сессионных данных, позволяющих взаимодействовать с целевым сервером или доступными отладочными интерфейсами.

📌 Что предоставляется
• Физический доступ к автомобилю Zeekr
• Доступ к диагностическому разъёму OBD
• ПК с установленным диагностическим ПО
Остальную инфраструктуру предстоит исследовать самостоятельно:
• сетевое взаимодействие ПК с сервером;
• используемые IP-адреса и домены;
• протоколы и порты;
• наличие Proxy / NAT / Firewall;
• механизмы аутентификации и защиты соединения.

🔍 Что предстоит исследовать
Картографирование инфраструктуры
• Определение сетевых узлов, участвующих в передаче диагностических данных
• Определение используемых протоколов и портов
• Сбор информации о ПО, ОС, библиотеках, TLS-сертификатах и HTTP-заголовках
Анализ сетевого трафика
• Захват PCAP во время штатной диагностики автомобиля
• Анализ HTTP/HTTPS, WebSocket и других обнаруженных протоколов
• Определение используемых форматов данных: JSON, Protobuf, бинарные форматы и т. д.
• Поиск токенов, идентификаторов сессий, ID автомобиля и параметров аутентификации
TLS и механизмы защиты
• Анализ TLS
• Проверка Certificate Pinning
• Проверка HSTS и сертификатов
• Контролируемое тестирование возможности MITM
Сервисные и отладочные интерфейсы
• Исследование TCP/UDP-сервисов
• Поиск ADB, SSH, Telnet, HTTP/WS, gRPC, MQTT и других интерфейсов
• Анализ стандартных и нестандартных портов и доступных эндпоинтов

🎯 Основная цель — ADB-код
Необходимо определить:
• где и каким образом может передаваться ADB-код;
• используется ли для этого HTTP-заголовок, параметр, Cookie, тело запроса или отдельный сервис;
• применяется ли Base64 или другая обфускация;
• может ли код храниться или генерироваться непосредственно диагностическим ПО;
• присутствуют ли связанные данные в конфигурациях, логах, переменных окружения или памяти приложения.
Также необходимо проверить возможность получения необходимых данных посредством контролируемого перехвата или изменения взаимодействия клиента и сервера.

📄 Результат работы
По итогам необходимо предоставить технический отчёт:
• карта обнаруженной инфраструктуры;
• перечень сервисов и открытых портов;
• описание используемых протоколов;
• описание форматов передаваемых данных;
• обнаруженные токены и идентификаторы;
• потенциальные ADB-коды либо подтверждение их отсутствия;
• выявленные уязвимости и потенциальные векторы атак.
К отчёту необходимо приложить PCAP, скриншоты и примеры запросов/ответов.

💰 Оплата за полностью выполненное задание — 300 000 ₽.

📩 Контакт для связи: https://t.me/dmitryrojwhjw

#подработка

682009

Вакансии по пентестингу и кибербезопасности

03 сент. 2026 г., 10:49

Junior C++ разработчик в offensive security (Windows)

Привет! Мы — СПЕЦПО, аккредитованная IT-компания из Санкт-Петербурга в сфере информационной безопасности. Расширяем команду offensive security и берём людей, готовых развиваться вместе с нами.Не имеет значения, есть ли у вас пара лет коммерческого опыта или вы только заканчиваете обучение — главное, что вы горите сферой и не боитесь сложных задач
Кого ищем . Без коммерческого опыта — ок, но за плечами должна быть практика: пет-проекты, CTF, разборы семплов, свои утилиты под Windows. Что-то, что можно показать.

Что должно быть
- Уверенный C, понимание памяти, указателей, стека и кучи
- Базовый C++ (RAII, шаблоны на уровне пользователя)
- Опыт с WinAPI: процессы, память, файлы — писали что-то сами
- Чтение x86/x64 в IDA / Ghidra / Binja — не пишете с нуля, но понимаете, что делает кусок кода
- Понимание PE-формата: секции, импорты, как загружается бинарь - GitHub или любой код, который можно посмотреть

Будет плюсом
- CTF (особенно reverse, pwn), CVE, доклады, статьи
- Знакомство с MASM, LLVM, техниками EDR-эвейжна на уровне «читал»
-.NET / C# для assembly loader'ов

Писать боевой инструментарий под Windows: loader'ы, payload'ы, пост-эксплуатацию. WinAPI / NtAPI, syscalls, обход EDR, MASM-вставки, кастомные LLVM-проходы, реверс актуальных семплов ВПО для заимствования техник. Первые месяцы — под ментором, дальше — свои модули.

Что даём для роста, оплачиваемые курсы по плану: Maldev Academy, Sektor7 RED/MalDev, Zero2Automated, дальше OSEP, SANS FOR610 / GREM. Лицензии на IDA / Binary Ninja по запросу.

Условия
- 150 000 – 250 000 ₽ на руки, белая ЗП, ТК с первого дня
- Полный рабочий день 5/2 (офис у м. Новочеркасская)

Отклик Telegram: https://t.me/danilov_danil03

#вакансия

524006

Вакансии по пентестингу и кибербезопасности

01 сент. 2026 г., 02:55

SOC Analyst L2

🏢 ROSSKO

📍 Удалённо

💰 200 000–250 000 ₽ (на руки)

💼 Чем предстоит заниматься

• Расследование инцидентов ИБ

• Digital Forensics

• Threat Hunting

• Работа с SIEM и EDR

• Разработка правил корреляции в MaxPatrol SIEM

• Поиск следов компрометации

📌 Требования

• Опыт SOC L2 от 2 лет
• Wazuh, MaxPatrol SIEM, PT EDR
• Windows и Linux
• Digital Forensics
• NIST, SANS
• TCP/IP, HTTP/HTTPS, DNS

🎁 Компания предлагает

• Полностью удалённую работу
• Гибкий график
• Без переработок
• Белую зарплату
• Обучение за счёт компании
• Карьерный рост

📩 Контакты

+7 (938) 140-51-96

💬 Отличная вакансия для специалистов, которые хотят развиваться в SOC, Threat Hunting и DFIR.

👉 При отклике можно указать, что нашли вакансию в нашем Telegram-канале.

#вакансия #работа #IT #кибербезопасность #SOC #DFIR #ThreatHunting #Удаленка

502005

Showing 30 of 40 posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Frequently Asked Questions

О чём Telegram-канал Вакансии по пентестингу и кибербезопасности?+

Вакансии по пентестингу и кибербезопасности (@cybervacancies_channel) — Telegram-канал в категории Кибербезопасность на tgdio. На профиле есть рейтинг, отзывы, ранг и свежие посты — решите до подписки в Telegram. Сейчас на tgdio указано около 1 280 подписчиков.

Как вступить в Вакансии по пентестингу и кибербезопасности (@cybervacancies_channel) в Telegram?+

Откройте профиль канала на tgdio, нажмите Join / Open in Telegram и подпишитесь на @cybervacancies_channel в приложении или веб-версии Telegram бесплатно.

Стоит ли подписываться на Вакансии по пентестингу и кибербезопасности (Кибербезопасность)?+

На tgdio можно проверить рейтинг, отзывы, ранг и свежие посты Вакансии по пентестингу и кибербезопасности до подписки. Сейчас на tgdio указано около 1 280 подписчиков. Сравните с похожими каналами Кибербезопасность.

Где смотреть статистику и посты Вакансии по пентестингу и кибербезопасности?+

На tgdio откройте страницу @cybervacancies_channel: статистика подписчиков, ранг, рейтинг и посты. Ссылка Stats даёт графики роста и активности.