Дмитрий М. · Middle
Опыт 6+ лет · Москва
Ставка: от 2 160 ₽/ч
Web · API · AD · cloud
Аутстаффинг пентестеров
Подключаем сотрудников CodeHub для согласованных работ по тестированию защищённости web/API, мобильных приложений, сетей, Active Directory, облаков и инфраструктуры.
Вы согласуете требования и принимаете результат. CodeHub организует выполнение IT-работ по модели Time & Material.
Проверка защищённостиот 1 800 ₽/часCV наших сотрудников
PT
Контур пентеста
scope · attack surface · evidence
Согласованный scope
↓
Security assessmenttest · verify · report
↓
Attack surfaceweb · API · infra
Evidencefindings · risk
Компетенции и формат работы согласуем под задачи проекта
Нам доверяют
Пентестеры под тип системы
Профили offensive security, включая web/API, mobile, network, AD, cloud, infrastructure, Red Team и эксплуатацию уязвимостей.
Михаил Л. · Middle
Опыт 3+ лет · Казань
Ставка: от 1 800 ₽/ч
Софья К. · Senior
Опыт 7+ лет · Новосибирск
Ставка: от 2 900 ₽/ч
Николай Л. · Senior+
Опыт 14+ лет · Нижний Новгород
Ставка: от 3 860 ₽/ч
Зинаида Е. · Middle
Опыт 3+ лет · Екатеринбург
Ставка: от 1 800 ₽/ч
Андрей С. · Senior
Опыт 10+ лет · Москва
Ставка: от 3 000 ₽/ч
Александр П. · Middle
Опыт 4+ лет · Самара
Ставка: от 1 920 ₽/ч
Жорес А. · Senior
Опыт 6+ лет · Ростов-на-Дону
Ставка: от 2 660 ₽/ч
Сергей К. · Middle
Опыт 3+ лет · Санкт-Петербург
Ставка: от 1 800 ₽/ч
Валентина Т. · Middle
Опыт 3+ лет · Уфа
Ставка: от 1 800 ₽/ч
Лев Л. · Senior
Опыт 8+ лет · Красноярск
Ставка: от 2 930 ₽/ч
Ирина Б. · Middle
Опыт 3+ лет · Москва
Ставка: от 1 800 ₽/ч
Владимир В. · Middle
Опыт 3+ лет · Пермь
Ставка: от 1 800 ₽/ч
Наталья Б. · Senior
Опыт 12+ лет · Воронеж
Ставка: от 3 060 ₽/ч
Константин Ц. · Middle
Опыт 3+ лет · Санкт-Петербург
Ставка: от 1 800 ₽/ч
Ольга Л. · Senior+
Опыт 8+ лет · Волгоград
Ставка: от 3 460 ₽/ч
Виталий Г. · Senior
Опыт 6+ лет · Москва
Ставка: от 2 660 ₽/ч
Татьяна З. · Middle
Опыт 3+ лет · Краснодар
Ставка: от 1 800 ₽/ч
Алексей А. · Senior
Опыт 9+ лет · Омск
Ставка: от 2 960 ₽/ч
Дмитрий Ш. · Middle
Опыт 4+ лет · Новосибирск
Ставка: от 1 920 ₽/ч
Тихон В. · Middle
Опыт 6+ лет · Ярославль
Ставка: от 2 160 ₽/ч
Какие задачи закрывает пентест
Пентест проводится только в согласованных границах: задача — найти подтверждаемые уязвимости и дать технические данные для устранения.
Web и API
Burp Suite, OWASP ZAP, API testing, auth/session flaws и серверная логика.
Mobile
Frida, MobSF, Android/iOS runtime checks и анализ взаимодействия с backend.
Сеть и AD
Nmap, BloodHound/Impacket, сегментация, Active Directory и инфраструктурные сервисы.
Cloud и Red Team
Cloud misconfiguration, attack paths и комплексные сценарии в согласованном scope.
Инструменты пентеста
Набор инструментов выбирается по объекту и правилам работ; важнее воспроизводимость находок и корректный scope.
Web/API
Burp Suite · ZAP · Nuclei · Postman
Infrastructure
Nmap · Nessus · Metasploit
AD
BloodHound · Impacket · Responder
Mobile
Frida · MobSF · ADB
Cloud
Pacu · CloudSploit · Kubernetes scanners
Analysis
Wireshark · Scapy · reverse engineering
Какой тип пентеста нужен?
До старта фиксируем объект, допустимые методы и ограничения, чтобы представить профиль с нужной offensive security специализацией.
Приложения
Web, API и mobile с проверкой аутентификации, авторизации и логики.
Инфраструктура
Сеть, AD, сервисы, конфигурации и внешняя/внутренняя поверхность атаки.
Комплексный сценарий
Цепочки атак и проверка обнаружения в заранее согласованных правилах.
Формат участия определяем по текущему состоянию проекта, ограничениям и ожидаемому результату.
Стоимость: Пентестеры
Минимальные ставки рассчитаны по профильным записям этой страницы.
| Уровень | Пример задач | ₽/час | ₽/месяц* | Сотрудники |
|---|---|---|---|---|
| Middle | Исполнение согласованных задач по роли и стеку. | от 1 800 | от 288 000 | |
| Senior | Самостоятельное ведение сложного блока работ и взаимодействие со смежными командами. | от 2 660 | от 425 600 | |
| Senior+ | Техническое лидерство, сложные зависимости и ответственность за критичный контур. | от 3 460 | от 553 600 |
*Ориентир за 160 часов. Итоговую стоимость согласуем после обсуждения задач и объёма работ.
Оценка до разговора с менеджером
Прикиньте бюджет команды
Выберите компетенции и трудоёмкость — покажем ориентир на месяц.
Ориентир на месяц
1 чел. × 160 ч × от 1 800 ₽/ч
Предварительный расчёт. Точную стоимость и состав работ согласуем перед началом проекта.Из чего складывается бюджет
Сравнивайте одинаковый объём задач и период работы. Почасовая ставка и зарплата сотрудника отражают разный состав расходов.
Один специалист или команда
Один специалист
Выделим специалиста CodeHub для выполнения согласованных задач проекта. Объём работ и трудоёмкость закрепим в заявке.
Команда под проект
Сформируем проектную команду CodeHub с нужными компетенциями. Объём работ и изменения состава согласуем в заявке.
Пример состава команды
Заказчик→Пентестеры→Команда ИБ→Технический координатор
Ваши требования. Наша организация работ.
Вы согласуете требования и приоритеты проекта, принимаете результаты. CodeHub организует выполнение, распределяет задачи и контролирует работу своей проектной команды. В модели Time & Material стоимость рассчитывается по трудоёмкости согласованных работ.
Вы определяете результат
Формулируете требования к проекту, согласуете приоритеты и квалификацию ключевых участников, принимаете результаты работ.
CodeHub организует выполнение
Формируем проектную команду, распределяем задачи и определяем способы их выполнения. Согласуем объём работ, состав, ставки и документы.
Команда выполняет задачи проекта
Выполняет согласованные задачи под организацией и контролем CodeHub. Использует согласованные трекеры, рабочие документы и системы, отражает результаты и трудоёмкость.
Подойдёт, если выразвиваете собственный продуктусиливаете команду интеграторазапускаете новый сервис
Подключим специалиста: пентестеры
Ответьте на несколько вопросов — представим CV сотрудников CodeHub с подходящей специализацией.
Шаг 1 из 4
От scope до старта пентеста
- 1
Задача
Обсуждаем цели, контекст и ожидаемый результат.
- 2
Знакомство с сотрудниками
Представляем сотрудников CodeHub с релевантным опытом в нужной специализации.
- 3
Профессиональное обсуждение
Разбираем рабочие ситуации, подход и опыт сотрудника.
- 4
Согласование
Фиксируем состав работ, условия и документы.
- 5
Старт работ
Команда CodeHub приступает к согласованным задачам проекта.
Что согласуем перед пентестом
До старта фиксируем критерии результата и рабочие правила, чтобы ожидания заказчика и команды совпадали.
Границы работ
До старта фиксируем системы, среды, доступы и допустимые действия.
Доказательства
Результаты сопровождаем воспроизводимыми наблюдениями и приоритетами.
Конфиденциальность
Согласуем NDA, обращение с данными и безопасные каналы передачи.
Приёмка
Фиксируем формат отчётов, критерии закрытия и порядок уточнений.
Контроль и условия
Согласованные рабочие инструменты
Используем согласованные трекеры, документацию и рабочие системы. CodeHub организует выполнение задач и контролирует свою команду.
Учёт часов и отчётность
Фиксируем выполненные задачи и их трудоёмкость. Согласуем отчётность и порядок приёмки результатов.
Личный менеджер
Единая точка контакта по подключению сотрудников, документам и текущим вопросам.
Порядок замены
Если специалист не подойдёт, обсудим причины и согласуем замену в составе нашей команды.
Конфиденциальность и доступы
Согласуем NDA и требования к безопасности до подключения к проекту.
Подключение и адаптация
Согласуем требования, квалификацию ключевых участников, условия заявки и необходимые доступы. CodeHub планирует выполнение работ; дату начала и порядок взаимодействия согласуем с заказчиком.
Отчётность и приёмка
Требования и приоритеты согласуем с представителем заказчика. CodeHub распределяет задачи и проверяет их выполнение. В трекере отражаем результаты и трудоёмкость; заказчик принимает работы в порядке, установленном договором.
Масштабирование и замена
Объём работ и состав проектной команды можно менять по согласованию сторон. Замену ключевого участника организует CodeHub с учётом квалификации, передачи контекста и требований к доступам. Сроки уведомления и расчёты определяются договором и заявкой.
Документы, результаты и доступы
До подключения согласуем NDA, правила работы с данными и материалами, доступы и защищённые каналы. Порядок передачи результатов, права на них и ответственность сторон закрепляем в договоре.
Знакомство в работе
Пилотный этап проекта
Обсудим небольшой объём IT-работ для оценки взаимодействия и результатов. Задачи, трудоёмкость, стоимость и порядок приёмки пилотного этапа согласуем до начала.
Что согласуем перед подключением
CV, интервью и дата старта
Уточним задачи и загрузку наших сотрудников. Менеджер согласует срок предоставления CV, время интервью и возможную дату начала работ.
Объём и срок проекта
Определим плановый объём часов, состав команды, период сотрудничества и порядок изменения нагрузки.
Ставка и расчёты
В коммерческом предложении уточним применимость НДС, состав стоимости, график оплаты и необходимые документы.
Замена сотрудника
Согласуем порядок обращения, передачу контекста, доступы и условия изменения состава команды.
Завершение работ
Зафиксируем срок уведомления, передачу рабочих материалов и документации, закрытие доступов и окончательные расчёты.
Приёмка и исправления
Определим критерии результата, порядок замечаний, исправлений и ответственность сторон в договоре.
CodeHub
За специалистами — опыт реальных проектов
Помогаем усиливать IT-команды и подключаемся к разработке, аналитике, тестированию и инфраструктурным задачам. Сотрудничество сопровождает личный менеджер: от знакомства с нашими сотрудниками до текущих вопросов проекта.
600+выводов IT-специалистов на проекты
80+проектов с участием наших специалистов
59направлений в каталоге
1 год+средняя работа специалиста на проекте
Аккредитованная IT-компания
Резидент Сколково
Участник ассоциации РУССОФТПодключаем к вашему проекту сотрудников CodeHub с нужным опытом. Состав команды и дату старта согласуем с вами.
Выбор модели работы
| Критерий | IT-работы по T&M | Проект с фиксированным объёмом | Найм в штат |
|---|---|---|---|
| Организация работ | CodeHub | Подрядчик | Работодатель |
| Роль заказчика | Требования, приоритеты, приёмка | ТЗ и приёмка результата | Управление сотрудником |
| Расчёт стоимости | По трудоёмкости и условиям заявки | По согласованному объёму и этапам | Оплата труда и расходы работодателя |
| Изменение объёма | По согласованию заявки | По согласованию объёма и цены | В рамках трудовых отношений |
| Когда подходит | Задачи уточняются по ходу проекта | Объём можно определить заранее | Нужна собственная постоянная роль |
Выберите формат под свою задачу
Поможем определить состав команды
Обсудим требования, ожидаемые результаты и порядок взаимодействия. Выберем подходящий способ согласования объёма и стоимости IT-работ.
Скачать презентацию · PDFКейсы
Команды, технологии и результаты реальных проектов.
1–3 / 9
Кейс 01Иннотех / ВТБ
Иннотех и ВТБ: усиление IT-команд
Усиление командами и точечными ИТ-специалистами команды интегратора Иннотех на проектах ВТБ и дочерних компаний
Результат25+ специалистов выведено
Кейс 02Крупный интегратор
HR CRM для крупного интегратора
Взаимодействие с интегратором в рамках разработки внутренней HR CRM для автоматизации рекрутмента и хранения внутренней базы кандидатов
Результат40% сокращение времени найма
Кейс 03Московская биржа
Московская биржа: автоматизация тестирования
Московская биржа. Автоматизация тестирования
Результат85% критичных путей покрыто
Кейс 04Крупнейший ритейл
Крупнейший ритейл: SAP и Data
Крупнейший ритейл - проекты по SAP и Data
РезультатData Lake и SAP-процессы
Кейс 05Р-Фарм
1С-разработка для Р-Фарм
1С Разработка для Р-Фарм
Результат1С модули для фармы
Кейс 06МТС Digital / МТС WMS / МТС AI
МТС: усиление выделенными командами
Усиление команд, предоставление выделенной команды.
Результат4 направления усиления
Кейс 07Фиолетовый банк маркетплейса
Банковский маркетплейс: Java и Kotlin
Усиление отделов Java + Kotlin разработки.
РезультатJava + Kotlin усиление разработки
Кейс 08ВинЛаб и Аптечки Столицы
Восстановление IT-инфраструктуры после кибератак
Восстановление ИТ-инфраструктуры после кибератак
Результат60+ точек восстановлено
Кейс 09EdTech-платформа
EdTech-приложение для школьников на Unity
Мобильное приложение для Edtech-платформы для школьников на Unity
Результат80 000+ MAU
Видеоотзывы клиентов
Отзывы клиентов о сотрудничестве с CodeHub.
1–3 / 5
Борис Губанов
Клиент CodeHub
Татьяна Тарасенкова
Гульмира
Вячеслав Юдин
Вопросы: Пентестеры
Какие виды пентеста представлены?
В каталоге есть web/API, mobile, network, AD, cloud, database, wireless и Red Team профили.
Можно ли тестировать production?
Возможность зависит от согласованного scope и рисков. До старта фиксируем окружение, допустимые действия и стоп-условия.
Что получает заказчик по итогам?
Формат результата согласуем заранее: обычно это технические находки с доказательствами, риском и рекомендациями по устранению.
Проводите ретест?
Ретест можно включить в согласованный объём работ после исправлений.
Чем пентестер отличается от инженера ИБ?
Пентестер проверяет защищённость offensive-методами; инженер ИБ строит и сопровождает защитные меры.
Можно ли провести интервью перед стартом?
Да. Можно обсудить рабочие задачи и проверить релевантный опыт сотрудника CodeHub до согласования старта.
Как быстро можно начать?
Срок зависит от требований, загрузки наших сотрудников и согласования условий. Возможную дату старта сообщим вместе с CV.
Кто организует выполнение работ?
CodeHub организует работу своей проектной команды. Заказчик согласует требования, приоритеты и принимает результаты.
Подготовьте проект к подключению: пентестеры
Короткий список исходных данных поможет быстрее согласовать контекст и первые задачи.
Скачать бриф проекта · TXTОбсудим задачу на встрече
Разберём контекст, ожидаемый результат и состав работ. Укажите предпочтительные дату, время и часовой пояс — менеджер подтвердит возможность встречи.
Обсудим задачу:
пентестеры
Расскажите о проекте, текущем контексте и ожидаемом результате. Представим CV наших сотрудников по направлению «Пентестеры» и подготовим расчёт.