ВАКАНСИЯ набор открыт обновлено сегодня

Web Pentester

Zzzzhack · 2026-10-12T09:44:08+00:00

Артис · Middle · Офис · Санкт-Петербург Вилка: 160 000 — 220 000 Требования Уверенное понимание веб-уязвимостей: SQL Injection (включая blind boolean/time-based), LFI/RFI, SSRF, SSTI, CMDi — как возникают и как ищутся на практике Знание специфики основных СУБД: MySQL, PostgreSQL, MSSQL Опыт работы с Burp Suite (Intercept, Repeater, Intruder, расширения) Базовые навыки Linux: навигация, права, процессы, сеть Понимание принципов работы sqlmap и ghauri Базовый опыт с шеллами и реверс-шеллами Будет плюсом Будет плюсом: Прохождение PortSwigger Web Security Academy Активность на HackTheBox / TryHackMe Опыт написания tamper-скриптов или расширений для Burp Понимание работы WAF и механизмов их обхода Стек: Burp Suite, MySQL, SQL, Linux Чем предстоит заниматься Ручное тестирование веб-приложений на наличие уязвимостей (Black box, Grey box) Поиск и эксплуатация SQLi, LFI/RFI, SSRF, SSTI, Command Injection и других классических веб-уязвимостей Работа с Burp Suite: перехват и модификация запросов, Intruder, Repeater, расширения Обход WAF: ручной тамперинг, подбор и написание tamper-скриптов Работа с автоматизированными инструментами: sqlmap, ghauri — с пониманием того, что происходит под капотом Написание понятных отчётов с PoC, оценкой критичности и рекомендациями по устранению Что мы предлагаем: Офис рядом с м. Новочеркасская Обеды за счёт компании Зарплата без потолка — обсуждаем под ваш реальный уровень Молодой и дружный коллектив Работа с реальными коммерческими проектами

АР

Артис

Откликнуться

Зарплатная вилка

160 000 — 220 000 ₽

на руки

ВИЛКА УКАЗАНА

Грейд

Middle

Направление

—

Опыт

—

Формат

Офис

Город

Санкт-Петербург

Занятость

Полная

Стек

Burp SuiteMySQLSQLLinux

О вакансии

Чем предстоит заниматься

Ручное тестирование веб-приложений на наличие уязвимостей (Black box, Grey box)
Поиск и эксплуатация SQLi, LFI/RFI, SSRF, SSTI, Command Injection и других классических веб-уязвимостей
Работа с Burp Suite: перехват и модификация запросов, Intruder, Repeater, расширения
Обход WAF: ручной тамперинг, подбор и написание tamper-скриптов
Работа с автоматизированными инструментами: sqlmap, ghauri — с пониманием того, что происходит под капотом
Написание понятных отчётов с PoC, оценкой критичности и рекомендациями по устранению

Что мы предлагаем:

Офис рядом с м. Новочеркасская
Обеды за счёт компании
Зарплата без потолка — обсуждаем под ваш реальный уровень
Молодой и дружный коллектив
Работа с реальными коммерческими проектами

Требованияобязательно

Уверенное понимание веб-уязвимостей: SQL Injection (включая blind boolean/time-based), LFI/RFI, SSRF, SSTI, CMDi — как возникают и как ищутся на практике

Знание специфики основных СУБД: MySQL, PostgreSQL, MSSQL

Опыт работы с Burp Suite (Intercept, Repeater, Intruder, расширения)

Базовые навыки Linux: навигация, права, процессы, сеть

Понимание принципов работы sqlmap и ghauri

Базовый опыт с шеллами и реверс-шеллами

Будет плюсом

Будет плюсом:

Прохождение PortSwigger Web Security Academy

Активность на HackTheBox / TryHackMe

Опыт написания tamper-скриптов или расширений для Burp

Понимание работы WAF и механизмов их обхода

Что предлагают

ОбучениеОплата сертификацийТехникаРелокация

Как откликнуться

в Telegram

Откликнуться

Для ответа нужно войти/зарегистрироваться

Ещё по теме

ВакансияWeb Pentester — employ.city codeby_jobs_bot·16.09.2026·Карьера в ИБ: вакансии и проекты 0 1 тыс. 16.09.2026

Архив[Архив] Web Pentester / Application Security Engineer (удалённо) codeby_jobs_bot·18.04.2026·Карьера в ИБ: вакансии и проекты 0 1 тыс. 18.04.2026

ВакансияSenior Pentester (Web) — Dats.Team codeby_jobs_bot·06.10.2026·Карьера в ИБ: вакансии и проекты 0 2 тыс. 06.10.2026 U РезюмеPentester (Web) / WebSec / NetSec Um942423·06.10.2026·Карьера в ИБ: вакансии и проекты 0 367 06.10.2026