We use cookies to run the site and count visits. "Got it" also allows session recording.
2 months ago
5,000 – 8,000 USD
per month
Grade
Senior
Experience
from 3 years
Work format
Remote
Employment
Full-time
An email or a Telegram message to the recruiter
We are looking for an experienced Penetration Tester who will be responsible for identifying, verifying, and supporting the remediation of vulnerabilities in various internal company projects and client environments. This role is suitable for a specialist who combines strong practical offensive security skills with the ability to manually validate vulnerabilities and clearly communicate results to technical teams.
• Conduct penetration testing of web applications, APIs, networks, infrastructure, Active Directory, and other systems • Identify vulnerabilities using both automated tools and manual testing techniques • Validate found vulnerabilities, confirm their real impact, and exclude false positives • Assess vulnerabilities from the perspective of common attack techniques and security risks • Provide clear and practical recommendations for vulnerability remediation to Development and IT teams • Prepare structured reports on penetration testing results for internal stakeholders and clients • Conduct re-testing after vulnerabilities have been remediated • Participate in improving internal security testing approaches and methodologies
• 3+ years of practical experience in penetration testing, ethical hacking, or offensive security • Strong knowledge in the following areas:
• Practical experience with tools such as Burp Suite, Nmap, Metasploit, Nuclei, and similar • Ability to manually verify vulnerabilities and distinguish real security issues from false positives • Good understanding of OWASP Top 10 and common attack techniques • Experience in preparing technical reports on penetration testing results • Strong analytical skills and the ability to solve technical problems • Ability to clearly explain security findings to both technical and non-technical stakeholders
✅ Certifications: • OSWE, OSEP, PNPT, or other similar practical offensive security certifications will also be a significant plus
• OSCP will be a big advantage • Experience working with both internal corporate environments and external client projects • Experience testing complex or distributed infrastructure • Understanding of vulnerability management and remediation processes • Experience in close collaboration with Development, DevOps, Infrastructure, and Security teams
5000 USD – 8000 USD 🌎 Remote, Full-time
5000 USD – 8000 USD 🌎 Remote, Full-time
Мы ищем опытного Penetration Tester, который будет заниматься выявлением, проверкой и сопровождением устранения уязвимостей в различных внутренних проектах компании и клиентских средах. Эта роль подойдёт специалисту, который сочетает сильные практические навыки offensive security с умением вручную валидировать уязвимости и понятно доносить результаты техническим командам.
📝 Обязанности: • Проводить penetration testing веб-приложений, API, сетей, инфраструктуры, Active Directory и других систем. • Выявлять уязвимости с помощью как автоматизированных инструментов, так и ручных техник тестирования. • Валидировать найденные уязвимости, подтверждать их реальное влияние и исключать false positives. • Оценивать уязвимости с точки зрения распространённых техник атак и security-рисков. • Давать понятные и практические рекомендации по устранению уязвимостей для Development и IT команд. • Готовить структурированные отчёты по результатам penetration testing для внутренних стейкхолдеров и клиентов. • Проводить повторное тестирование после устранения уязвимостей. • Участвовать в совершенствовании внутренних подходов и методологий security testing.
🎯Требования: • 3+ года практического опыта в penetration testing, ethical hacking или offensive security. • Сильные знания в области:
• Практический опыт работы с такими инструментами, как Burp Suite, Nmap, Metasploit, Nuclei и аналогичными. • Умение вручную проверять уязвимости и отличать реальные security issues от false positives. • Хорошее понимание OWASP Top 10 и распространённых техник атак. • Опыт подготовки технических отчётов по результатам penetration testing. • Сильные аналитические навыки и умение решать технические задачи. • Умение понятно объяснять security findings как техническим, так и нетехническим стейкхолдерам.
✅Сертификации: • OSCP будет большим преимуществом. • OSWE, OSEP, PNPT или другие аналогичные практические offensive security certifications также будут существенным плюсом. 🔎Будет преимуществом • Опыт работы как с внутренними корпоративными средами, так и с внешними клиентскими проектами. • Опыт тестирования сложной или распределённой инфраструктуры. • Понимание процессов vulnerability management и remediation. • Опыт тесного взаимодействия с Development, DevOps, Infrastructure и Security командами.
We compare skills, grade, work format and salary
Most often 3,580 to 5,260
