Jobs Penetration Tester

Dexis Development is looking for a Senior Penetration Tester / Application Security Engineer for an upcoming European client project.

Start: Q4 2026

Format: Remote

Engagement: Project-based / part-time

Main scope: Web Application + Admin Panel + API Penetration Testing

## Project Stack

* Drupal + significant custom code

* Vue.js frontend

* Vue.js admin panel

* Java backend

* MongoDB

* React Native — iOS / Android *(mobile pentest may be added later)*

## Responsibilities

* Manual Web Application and API penetration testing

* Black-box, grey-box and white-box assessments

* Authentication / authorization / RBAC testing

* Business logic vulnerability testing

* API security testing

* Vulnerability validation and false-positive elimination

* Remediation recommendations

* Retesting after remediation when required

* Preparation of professional client-facing pentest reports

## Required Experience

* Strong experience in Web & API Penetration Testing

* Strong manual pentesting skills — not only automated scanning

* Strong knowledge of Burp Suite

* OWASP Top 10

* OWASP API Security Top 10

* OWASP Web Security Testing Guide

* PTES

* Authentication, authorization and session security

* Access-control and business logic vulnerabilities

* Experience testing complex custom web applications

* Experience preparing professional penetration testing reports

## Languages — Mandatory

* English

* Ukrainian or Russian — fluent

## Will Be a Plus

* OSCP / OSWE / CREST

* BSCP / GPEN / GWAPT or similar certifications

* Experience with EU / enterprise clients

* Java application security

* Drupal security

* Mobile / React Native pentesting

* Cloud / infrastructure pentesting

## When Applying

Please include:

* Relevant Web/API pentesting experience

* Certifications

* Location

* Availability from Q4 2026

* Hourly or daily rate

* An anonymised sample pentest report, if available

We are looking for a Senior Penetration Tester / Application Security Engineer to perform a comprehensive security assessment of a web application and its APIs.

Project start: approximately Q4
Engagement: project-based / part-time
Main scope: Web Application & API Penetration Testing

Tech Stack

• Drupal with significant custom development
• Vue.js frontend and admin panel
• Java backend
• MongoDB
• React Native for iOS and Android (mobile pentesting may be added later)

Responsibilities

• Perform manual penetration testing of the web application and admin panel
• Conduct API security testing
• Test authentication, authorization, and role-based access controls
• Identify business logic and security vulnerabilities
• Assess the application against OWASP Top 10 and OWASP API Security risks

• Prepare a professional penetration testing report with severity levels, vulnerability descriptions, evidence, and remediation recommendations

   

Requirements

• Strong hands-on experience in Web Application and API Penetration Testing
• Strong manual pentesting skills, not only automated scanning
• Solid experience with Burp Suite and standard security testing tools
• Experience testing custom-built web applications
• Experience preparing professional pentest reports
• Experience with Java, Drupal, or Vue.js is a plus
• Mobile application pentesting experience is a plus, but not required

For our client in Berlin we are looking for Penetration Tester / Security Tester (m/f/d)

We are looking for an experienced Penetration Tester to perform security assessments of AI and Agentic AI platforms. 

Responsibilities include penetration testing of LLMs, AI agents, multi-agent systems, AI workflows, MCP implementations, APIs, cloud and infrastructure. Conduct AI Red Teaming, threat modeling, vulnerability assessments, and evaluate Prompt Injection, Jailbreaking, Data Leakage, Model Poisoning, RAG security, Tool Abuse, and Agent Exploitation. Collaborate with Engineering and Security teams, deliver security reports, and support secure-by-design AI.

Requirements: 5+ years in Penetration Testing/Security, mandatory OSCP, strong experience with LLM Security, AI Security Engineering, Agentic AI, OWASP Top 10, offensive security tools, web/API/cloud security, and excellent English. Nice to have: MCP Security, AI Red Teaming, AWS/Azure/GCP, OSEP, OSWE, GPEN, CISSP, CEH, German.

Project: ASAP – end of 2027

100% Remote, Full-time

English mandatory.

Location: EU and country near EU

Performa is an international HR agency specializing in connecting top talent with leading companies across the iGaming, IT, and Marketing industries. We help businesses scale their teams and support professionals in finding opportunities where they can unlock their full potential.

Our client is a fast-growing international FinTech company developing innovative payment products for global markets. The team continuously explores new payment methods, automates financial processes, and builds proprietary technologies that integrate with banks, payment systems, and mobile applications.

As the company grows, they are looking for an R&D Specialist to research payment solutions, analyse mobile applications, and drive process automation.
 

Role Overview

This is a hybrid role combining Technical Research, FinTech R&D, Mobile Analysis, and Product Research. In this role, you'll go beyond identifying technical features or limitations — you'll explore how technologies can be leveraged to build new products, automate processes, and drive business growth.

If you're passionate about researching emerging technologies, analysing mobile applications, navigating complex integrations, and discovering innovative solutions, this role is for you.

Requirements:

• Strong understanding of HTTP/HTTPS, REST APIs, and client-server architecture.
• Experience using network traffic analysis tools such as Charles Proxy, Proxyman, Burp Suite, Fiddler, or similar.
• Good understanding of Android and iOS mobile applications.
• Experience with black-box analysis of applications and services.
• Ability to analyze APIs, network traffic, and client-server interactions.

Nice to Have

• Experience with Frida, Objection, or similar dynamic analysis tools.
• Experience with Appium or other test automation frameworks.
• Basic knowledge of JavaScript, Node.js, HTML, and CSS.
• Understanding of payment systems and FinTech products.
• Hands-on experience with reverse engineering mobile applications.
• Experience using Android Studio, ADB, and Android emulators.
• Experience leveraging AI tools (e.g., ChatGPT, Claude, Gemini, Cursor) for technical research and analysis.

Key Responsibilities

• Research emerging payment methods, financial technologies, and payment services.
• Analyse and reverse engineer mobile applications and web solutions to understand their architecture, logic, and integrations.
• Analyse APIs, network traffic, and data exchange mechanisms.
• Identify opportunities to automate payment-related processes.
• Identify technical limitations, bottlenecks, and potential risks.
• Prepare technical reports and recommendations for the Product and Engineering teams.

• Leverage AI-powered tools to accelerate research, analyse data, and improve technical documentation.

   

What we offer:

• Fully remote work.
• Flexible working hours.
• Competitive salary.
• The opportunity to work on innovative payment products.
• An AI-powered work environment with modern research and automation tools.
• A collaborative and experienced team.
• Opportunities for professional growth and career development.

Наш партнер — інноваційна технологічна компанія/ Наша мета полягає в тому, щоб сприяти технологічному розвитку, створюючи передові та інноваційні продукти, які відповідають потребам наших клієнтів.

Компанія пишається своєю корпоративною культурою, яка підтримує інновації та співпрацю, ми створюємо умови для того, щоб наші співробітники могли розвиватися професійно і досягати нових висот у своїй кар’єрі.
Зараз компанія в пошуку досвідченого Penetration Tester
 

Функціональні обов'язки:

• Моделювання загроз для HW/SW продуктів
• Ідентифікація ризиків, верифікація можливих атак, рекомендаці по зниженню ризиків.
• Огляд архітектур з точки зору безпеки.
• Визначення критичних компонентів та security review (security code ревью, реверс інжинірінг).
• Демонстрація атак (PoC).

Вимоги:

• Досвід в SW/HW пентестах.
• Знання різних видів механізмів та технологій безпеки.
• Досвід SW/HW реверс інжинірінгу, розробка/адаптація експлойтів.
• Знання різних технологій захисту від атак (SW/HW).
• Досвід в код ревʼю (репорти CVE будуть перевагою).

Додатково:

• Розуміння HW атак, таких як glitch атаки, SCA атаки.
• Знання основних криптографічних методів зазисту.
• Досвід в Web assessment.
• Досвід атак з викоритсанням SDR
• Ocобисті CVE, статті в області інф. безпеки.₴
  Ми пропонуємо:
• Офіційне працевлаштування, з бронюванням
• Можливість розвитку 

• Стабільну завантаженість та доступ до сучасного ПЗ

   

Наша команда займається розробкою високотехнологічних рішень для ураження ворожих цілей. Ми створюємо повноцінні продукти - від ідеї до серійного виробництва. 

Зараз шукаємо Technical writer що підсилить нашу IT команду. 

Необхідні навички та досвід:
 

• Досвід роботи Technical Writer, IT Documentation Specialist або на суміжній позиції від 3 років.
• Досвід підготовки технічної документації для IT-систем, інфраструктури або програмних продуктів.
• Розуміння основ IT-інфраструктури: сервери, мережі, віртуалізація, операційні системи, хмарні сервіси.
• Вміння швидко розбиратися в технічних темах і перетворювати складну інформацію у зрозумілу документацію.
• Навички структурованого написання текстів, створення технічних інструкцій та гайдів.
• Досвід співпраці з технічними командами (System Administrators, DevOps, Network Engineers).
   

Майбутні обов'язки:
 

• Розробка, оновлення та підтримка технічної документації для інфраструктурних IT-систем.
• Документування процесів адміністрування, розгортання та підтримки інфраструктурних сервісів.
• Підготовка зрозумілих інструкцій, гайдів і knowledge base матеріалів для інженерів, DevOps-команд, служби підтримки та користувачів.
• Співпраця з системними адміністраторами, DevOps, мережевими інженерами та архітекторами для збору технічної інформації.
• Структурування та стандартизація технічної документації.
• Підтримка актуальності документації під час змін інфраструктури, релізів та міграцій.
• Підготовка схем, діаграм архітектури та технічних workflow.
• Проведення рев’ю технічної документації та покращення її якості, зрозумілості й структури.
• Участь у створенні шаблонів, стандартів і best practices для документування IT-інфраструктури (архітектурні описи, інструкції з налаштування, експлуатаційна документація, сервери, мережі, віртуалізація, хмарні сервіси).
   

Умови роботи:
 

• офіційне працевлаштування через КзпП;
• відпустка — 24 календарних дні на рік + 1 день відпустки на день народження;
• медичне страхування після успішного проходження випробувального терміну;
• можливість створювати нове, експериментувати та вирішувати складні завдання;
• професійне зростання та постійне вдосконалення навичок;
• команда однодумців та інноваторів
• бронювання військовозобов'язаних за умови наявності актуальних військово-облікових документів;
• комфортний офіс на правому березі Києва.

Ми шукаємо талановитого та вмотивованого Security Engineer / Pentester, який допоможе нашій команді будувати безпечний продукт, знаходити вразливості до того, як це зроблять зловмисники, та впроваджувати найкращі практики DevSecOps та SSDLC. 

Обов'язки:
 

• Проведення пентестів: Регулярне тестування на проникнення (Black Box, Grey Box, White Box) для веб-додатків, застосунків, API-технологій та інфраструктури. 
• Аудит за стандартами: Оцінка безпеки застосунків на відповідність стандарту OWASP ASVS (Level 1–3). 
• Автоматизація та аналіз (ASST/SAST/DAST): Налаштування та використання інструментів автоматичного сканування коду та валідація їхніх результатів (відсіювання False Positives). 
• Аналіз бізнес-логіки: Мануальний аналіз, рев’ю та пошук архітектурних вразливостей різної складності та помилок у логіці застосунків. 
• Звітність та взаємодія: Складання детальних технічних звітів за результатами тестування (оцінка ризиків за шкалою CVSS v3/v4) та надання чітких рекомендацій розробникам щодо виправлення багів (Remediation). 
• Моделювання загроз: Участь у процесах Threat Modeling на ранніх етапах проєктування функціональних можливостей застосунків. 

Вимоги:

• Досвід роботи: Від 3+ років у сфері безпеки застосунків або\та тестів на проникнення. 
• Знання стандартів: Глибоке розуміння методологій OWASP Top 10, OWASP WSTG, ASVS, CWE,SSDLC (NIST SSDF). 
• Використання інструментарів: Експертне знання Burp Suite Pro, OWASP ZAP, Nmap, Metasploit, SQLmap, Nessus/Acunetix тощо. 
• Розуміння архітектури: Досвід роботи з мікросервісною архітектурою, REST API, GraphQL, контейнеризацією (Docker, Kubernetes) та хмарними безпековими практиками (AWS / Azure / GCP). 
• Аналіз коду: Поглиблений досвід читання та аналізу вихідного коду на предмет наявності вразливостей (бажано знання однієї або кількох мов: [впишіть стек проекту, наприклад: Java / Node.js / .NET / Python]). 
• Автоматизація: Навички написання скриптів для автоматизації рутинних завдань безпеки (Python, Bash або Go). 

Буде плюсом:  

• Наявність профільних сертифікатів: OSCP, OSWE, eWPT, CEH або CISSP. 
• Досвід інтеграції інструментів безпеки в CI/CD конвеєри (GitLab CI, GitHub Actions, Jenkins). 
• Досвід участі у програмах Bug Bounty, Catch the Flag/Hackathons.  
• Конструктивний підхід: Вміння не просто «знайти дірку», а аргументовано та без токсичності пояснити команді розробки, чому це небезпечно і як це виправити. 
• Аналітичний склад розуму, уважність до деталей та здатність думати як зловмисник (adversarial mindset). 

 Що ми пропонуємо:  

•  Можливість бронювання, офіційне працевлаштування
  Масштаб та вплив: Можливість працювати над ТОП-1 ІТ проєктами в Україні. Ваш внесок у безпеку продукту впливатиме на мільйони користувачів та захист національної цифрової інфраструктури.