Вступить в клуб →
← К вакансиям
DatsTeam82/100

Senior Pentester (Web)

Опубликовано: 5 октября 2026
seniorremoteКибербезопасностьfulltimeМоскваruпентестweb securityapi securityburp suiteowasp top 10pythonjavascriptgraphqloauthjwtllm securitythreat modeling
Контакты и отклик открываются после вступления в клубВступить →

Вакансия опубликована на hh.ru — открыть оригинал ↗

Похожие вакансии

Все вакансии →
БлэкмедиаМоскваhybridfulltimesenior78

AppSec Engineer / Product Security Engineer

Поиск AppSec/Product Security инженера для защиты продуктов холдинга: Telegram-ботов, Mini App, сайта, API и платежной инфраструктуры. Задачи включают аудит кода, ручное тестирование API, поиск уязвимостей авторизации и защиту платежных данных, внедрение SAST/DAST.

appsecburp suiteowasp api securityapi securityidorbola+6
14 октября 2026
AdTech HoldingСербия, Кипр (офис)onsitefulltime72

Application Security Engineer

Проведение ревью безопасности сервисов, интеграций и публичных API до релиза, моделирование угроз новых функций на этапе дизайна, внедрение статического анализа, проверки зависимостей и поиска секретов в цикле разработки. Компания — рекламная сеть полного цикла (AdTech) с нагрузкой до 7 млрд событий в сутки.

sastdastscaoauthoidcjwt+6
14 октября 20263 000–5 000 EUR
Золотое ЯблокоМоскваhybridfulltimesenior72

Senior AppSec-инженер

AppSec-инженер в Департамент кибербезопасности e-commerce «Золотого Яблока»: аудит безопасности web-, API- и мобильных приложений, ревью кода и архитектуры, построение моделей угроз и требований к безопасной разработке, сопровождение внедрения мер и работа с bug bounty. Формат гибридный, офисы в Москве и Екатеринбурге.

appsecpentestowaspthreat modelingcode reviewburp suite+6
12 октября 2026
Dats.TeamВесь мир — удалённоremotesenior65

Senior Pentester (Web)

Проведение пентестов веб-приложений и API, тестирование безопасности AI/LLM-функциональности, проверка механизмов аутентификации, авторизации и контроля доступа с поиском связанных уязвимостей. Удалённая работа по всему миру.

pentestowasprestgraphqlgrpcwebsocket+6
6 октября 2026