---
title: "Application Security Engineer/Penetration Tester — вакансія Міністерство Оборони"
description: "Application Security Engineer/Penetration Tester у підрозділі Міністерство Оборони. Обовʼязки: проведення регулярних пентестів (Black Box, Grey Box, White…"
image: "https://7recruiting.army/vacancies/application-security-engineer-penetration-tester-ministerstvo-oborony/og?v=1793899653844"
url: "https://7recruiting.army/vacancies/application-security-engineer-penetration-tester-ministerstvo-oborony"
---
# Application Security Engineer/Penetration Tester
[Міністерство Оборони](https://7recruiting.army/units/ministerstvo-oborony)
## Умови
### Напрям
- [ІТ](https://7recruiting.army/vacancies/specialty/it)
- Можливість бронювання, офіційне працевлаштування
- Масштаб та вплив: Можливість працювати над ТОП-1 ІТ проєктами в Україні.
Ваш внесок у безпеку продукту впливатиме на мільйони користувачів та захист національної цифрової інфраструктури.
## Обов'язки
- проведення регулярних пентестів (Black Box, Grey Box, White Box) веб-додатків, застосунків, API-технологій та інфраструктури
- оцінка безпеки застосунків на відповідність стандарту OWASP ASVS (Level 1−3)
- налаштування та використання інструментів автоматичного сканування коду (ASST/SAST/DAST) і валідація їхніх результатів (відсіювання False Positives)
- мануальний аналіз, рев’ю та пошук архітектурних вразливостей різної складності й помилок у логіці застосунків
- складання детальних технічних звітів за результатами тестування (оцінка ризиків за шкалою CVSS v3/v4)
- надання чітких рекомендацій розробникам щодо виправлення багів (Remediation)
- участь у Threat Modeling на ранніх етапах проєктування функціональних можливостей застосунків
## Вимоги
Обов'язково
- досвід від 3+ років у сфері безпеки застосунків та/або тестування на проникнення
- глибоке розуміння методологій OWASP Top 10, OWASP WSTG, ASVS, CWE, SSDLC (NIST SSDF)
- експертне знання Burp Suite Pro, OWASP ZAP, Nmap, Metasploit, SQLmap, Nessus/Acunetix тощо
- досвід роботи з мікросервісною архітектурою, REST API, GraphQL, контейнеризацією (Docker, Kubernetes) та хмарними безпековими практиками (AWS / Azure / GCP)
- поглиблений досвід читання та аналізу вихідного коду на предмет вразливостей
- навички написання скриптів для автоматизації рутинних завдань безпеки (Python, Bash або Go)
Буде перевагою
- знання однієї або кількох мов програмування для аналізу коду
## Зацікавила посада?
### Подати заявку
Кілька хвилин — і рекрутер сам вийде на зв’язок.
[Подати заявку](https://7recruiting.army/apply?vacancy=application-security-engineer-penetration-tester-ministerstvo-oborony&unit=ministerstvo-oborony)
### Зателефонуй нам
Безкоштовно по Україні.
[0 800 50 30 37](tel:+380800503037)
### Передзвонимо тобі
Залиш ім’я й номер — рекрутер набере сам.
```json
{
"@context": "https://schema.org",
"@graph": [
{
"@type": "GovernmentOrganization",
"@id": "https://7recruiting.army/#org",
"name": "7 центр рекрутингу",
"alternateName": [
"7 ЦР",
"7-й центр рекрутингу",
"Сьомий центр рекрутингу",
"7 центр рекрутингу ОК «Захід»",
"Рекрутинговий центр Хмельницький",
"Військовий рекрутинговий центр"
],
"description": "7 центр рекрутингу ОК «Захід» — військовий центр рекрутингу Сухопутних військ ЗСУ в Хмельницькому: вакансії, підрозділи й супровід до контракту.",
"url": "https://7recruiting.army/",
"foundingDate": "2026-07-30",
"areaServed": [
{
"@type": "AdministrativeArea",
"name": "Волинська область"
},
{
"@type": "AdministrativeArea",
"name": "Рівненська область"
},
{
"@type": "AdministrativeArea",
"name": "Львівська область"
},
{
"@type": "AdministrativeArea",
"name": "Тернопільська область"
},
{
"@type": "AdministrativeArea",
"name": "Хмельницька область"
},
{
"@type": "AdministrativeArea",
"name": "Івано-Франківська область"
},
{
"@type": "AdministrativeArea",
"name": "Закарпатська область"
},
{
"@type": "AdministrativeArea",
"name": "Чернівецька область"
}
],
"logo": {
"@type": "ImageObject",
"url": "https://7recruiting.army/apple-icon.png",
"width": 180,
"height": 180
},
"parentOrganization": {
"@type": "GovernmentOrganization",
"@id": "https://7recruiting.army/#ok-zakhid",
"name": "Оперативне командування «Захід»",
"sameAs": [
"https://uk.wikipedia.org/wiki/Оперативне_командування_«Захід»"
],
"parentOrganization": {
"@type": "GovernmentOrganization",
"@id": "https://7recruiting.army/#ground-forces",
"name": "Сухопутні війська Збройних Сил України",
"sameAs": [
"https://uk.wikipedia.org/wiki/Сухопутні_війська_Збройних_сил_України"
]
}
},
"memberOf": {
"@type": "GovernmentOrganization",
"@id": "https://7recruiting.army/#armed-forces",
"name": "Збройні Сили України",
"sameAs": [
"https://uk.wikipedia.org/wiki/Збройні_сили_України"
]
},
"sameAs": [
"https://t.me/v7recruiting",
"https://www.facebook.com/7recruiting.army",
"https://www.instagram.com/v7recruiting/",
"https://www.threads.com/@v7recruiting",
"https://www.tiktok.com/@v7recruiting",
"https://www.youtube.com/@v7recruiting",
"https://www.wikidata.org/wiki/Q141459021"
],
"telephone": "+380800503037",
"email": "info@7recruiting.army",
"contactPoint": {
"@type": "ContactPoint",
"contactType": "customer service",
"telephone": "+380800503037",
"contactOption": "TollFree",
"email": "info@7recruiting.army",
"areaServed": "UA",
"availableLanguage": "uk",
"hoursAvailable": [
{
"@type": "OpeningHoursSpecification",
"dayOfWeek": [
"Monday",
"Tuesday",
"Wednesday",
"Thursday",
"Friday",
"Saturday",
"Sunday"
],
"opens": "00:00",
"closes": "23:59"
}
]
},
"address": {
"@type": "PostalAddress",
"addressLocality": "Хмельницький",
"streetAddress": "вул. Проскурівського підпілля 81/1",
"addressCountry": "UA",
"addressRegion": "Хмельницька область"
},
"geo": {
"@type": "GeoCoordinates",
"latitude": 49.4236028,
"longitude": 26.9821364
},
"openingHoursSpecification": [
{
"@type": "OpeningHoursSpecification",
"dayOfWeek": [
"Monday",
"Tuesday",
"Wednesday",
"Thursday",
"Friday",
"Saturday",
"Sunday"
],
"opens": "00:00",
"closes": "23:59"
}
]
},
{
"@type": "WebSite",
"@id": "https://7recruiting.army/#website",
"name": "7 центр рекрутингу",
"url": "https://7recruiting.army/",
"publisher": {
"@id": "https://7recruiting.army/#org"
},
"inLanguage": "uk",
"potentialAction": {
"@type": "SearchAction",
"target": "https://7recruiting.army/vacancies?q={search_term_string}",
"query-input": "required name=search_term_string"
}
}
]
}
```
```json
{
"@context": "https://schema.org",
"@type": "JobPosting",
"@id": "https://7recruiting.army/vacancies/application-security-engineer-penetration-tester-ministerstvo-oborony#job",
"title": "Application Security Engineer/Penetration Tester",
"employmentType": "FULL_TIME",
"description": "- проведення регулярних пентестів (Black Box, Grey Box, White Box) веб-додатків, застосунків, API-технологій та інфраструктури
- оцінка безпеки застосунків на відповідність стандарту OWASP ASVS (Level 1−3)
- налаштування та використання інструментів автоматичного сканування коду (ASST/SAST/DAST) і валідація їхніх результатів (відсіювання False Positives)
- мануальний аналіз, рев’ю та пошук архітектурних вразливостей різної складності й помилок у логіці застосунків
- складання детальних технічних звітів за результатами тестування (оцінка ризиків за шкалою CVSS v3/v4)
- надання чітких рекомендацій розробникам щодо виправлення багів (Remediation)
- участь у Threat Modeling на ранніх етапах проєктування функціональних можливостей застосунків
Обовʼязково
- досвід від 3+ років у сфері безпеки застосунків та/або тестування на проникнення
- глибоке розуміння методологій OWASP Top 10, OWASP WSTG, ASVS, CWE, SSDLC (NIST SSDF)
- експертне знання Burp Suite Pro, OWASP ZAP, Nmap, Metasploit, SQLmap, Nessus/Acunetix тощо
- досвід роботи з мікросервісною архітектурою, REST API, GraphQL, контейнеризацією (Docker, Kubernetes) та хмарними безпековими практиками (AWS / Azure / GCP)
- поглиблений досвід читання та аналізу вихідного коду на предмет вразливостей
- навички написання скриптів для автоматизації рутинних завдань безпеки (Python, Bash або Go)
Буде перевагою
- знання однієї або кількох мов програмування для аналізу коду
Можливість бронювання, офіційне працевлаштуванняМасштаб та вплив: Можливість працювати над ТОП-1 ІТ проєктами в Україні.
Ваш внесок у безпеку продукту впливатиме на мільйони користувачів та захист національної цифрової інфраструктури.
",
"directApply": true,
"url": "https://7recruiting.army/vacancies/application-security-engineer-penetration-tester-ministerstvo-oborony",
"occupationalCategory": "ІТ",
"identifier": {
"@type": "PropertyValue",
"name": "7 центр рекрутингу",
"value": "20731"
},
"hiringOrganization": {
"@type": "Organization",
"@id": "https://7recruiting.army/units/ministerstvo-oborony#unit",
"name": "Міністерство Оборони",
"url": "https://7recruiting.army/units/ministerstvo-oborony",
"logo": "https://media.7recruiting.army/unit-ministerstvo-oborony.png"
},
"jobLocation": {
"@type": "Place",
"address": {
"@type": "PostalAddress",
"addressCountry": "UA"
}
},
"datePosted": "2026-10-29T10:06:03.000Z",
"validThrough": "2027-02-03T17:27:33.844Z"
}
```
```json
{
"@context": "https://schema.org",
"@type": "BreadcrumbList",
"itemListElement": [
{
"@type": "ListItem",
"position": 1,
"name": "Головна",
"item": "https://7recruiting.army/"
},
{
"@type": "ListItem",
"position": 2,
"name": "Вакансії",
"item": "https://7recruiting.army/vacancies"
},
{
"@type": "ListItem",
"position": 3,
"name": "Міністерство Оборони",
"item": "https://7recruiting.army/units/ministerstvo-oborony"
},
{
"@type": "ListItem",
"position": 4,
"name": "Application Security Engineer/Penetration Tester",
"item": "https://7recruiting.army/vacancies/application-security-engineer-penetration-tester-ministerstvo-oborony"
}
]
}
```