Отбор в Positive Technologies: этапы и подготовка

PT Start — стажировки Positive Technologies для студентов и выпускников последних двух лет математических, технических и ИТ/ИБ-специальностей, готовых работать от 20 часов в неделю; участие в олимпиадах, CTF и хакатонах будет преимуществом. В 2026 году программу впервые разделили на два трека, и Fast Track — для тех, у кого уже есть знания в выбранной специальности и опыт в других компаниях или своя практика. Заявку на него принимают круглый год, а на стажировке рядом будет наставник.

В октябре 2026 года в Fast Track были направления разработки на Python, C++ и Go, тестирования — QA и SDET, продуктовой экспертизы PT Sandbox и управления проектами, и у каждого свои требования и формат. Python-разработчику в команду PT BlackBox нужны уверенный Python, базовый Go, PostgreSQL, RabbitMQ и Docker, работа — гибрид в Санкт-Петербурге; C++-разработчику в MaxPatrol EDR — C++20 или выше, алгоритмы и структуры данных, гибрид или офис в Москве на 20–40 часов в неделю. Тестировщику QA нужны базовое понимание тестирования, знание Linux и Windows, основ сетей, Python, Docker и работы с API, а работать можно удалённо или в гибриде. В продуктовую экспертизу PT Sandbox ждут знания устройства Windows, реверс-инжиниринга и анализа вредоносных программ, а CTF там будет плюсом; в управление проектами — знания Waterfall, Agile и Kanban и основ ИБ, гибрид в Москве от 30 часов в неделю.

Этапы могут немного различаться в зависимости от команды, но чаще всего это заявка, тестовое задание, интервью с командой и предложение о стажировке. В форме заявки есть поле для резюме в PDF. Ответ приходит в течение 7 дней — и в случае отказа тоже, так что, если письма нет, проверьте папку «Спам». Оплачиваемую стажировку можно проходить онлайн или в офисе — это обсуждают на собеседовании, — а после неё возможны продление или приглашение в штат: решение зависит от обратной связи команды, от того, сколько часов вы готовы работать, и от подходящих вакансий.

Как готовиться: выберите одно направление и сверьте свои навыки с его списком требований — по нему и стоит освежать знания перед тестовым заданием. К интервью с командой подготовьте рассказ о своих проектах, практике или CTF: что вы делали сами, какие решения принимали и что получилось.

Стажировка с обучением — второй трек PT Start, для тех, у кого пока мало знаний и прикладного опыта. Он подходит студентам и выпускникам последних двух лет математических, технических и ИТ/ИБ-специальностей, а занятость на стажировке — 20 часов в неделю в гибком графике, так что её можно совмещать с учёбой. За всё время в PT Start участвовали больше 5 тысяч человек.

В наборе 2026 года отбор устроен так: после заявки — шестинедельный интенсив по устройству Unix и Windows, основам сетей и администрирования и безопасности веб-приложений, затем две недели знакомства с задачами команд — продуктовой экспертизы, антивирусной лаборатории, Threat Intelligence, продукта «Киберпогода», исследований безопасности операционных систем и реагирования на инциденты. В конце — тестовое задание в выбранную команду: оно помогает команде увидеть ваши сильные стороны, а тех, кто покажет лучшие результаты, пригласят на оплачиваемую стажировку на шесть месяцев. Работать на ней можно онлайн или в офисе — это обсуждают на собеседовании.

Новые наборы Positive Technologies объявляет на сайте PT Start и в своём Telegram-канале: о наборе 2026 года рассказали там 13 августа, а заявки принимали до 20 августа, так что подпишитесь заранее. Пока ждёте, подтяните базу, которую дают на интенсиве, — устройство Unix и Windows, сети и основы безопасности веб-приложений, — а если знаний уже хватает, подайте заявку в Fast Track: туда принимают круглый год.

Кроме PT Start, в октябре 2026 года на hh.ru были стажёрские вакансии в нетехнических командах, все три — в Москве, с офисом у метро «Преображенская площадь». Стажёра в PR стратегических продуктов искали среди тех, у кого есть высшее образование или кто заканчивает последний курс: стажировка оплачиваемая, в гибридном графике. В GR-команду звали недавних выпускников с дипломом по юриспруденции, политологии, госуправлению или менеджменту — работа в офисе по графику 5/2 и по срочному трудовому договору. А стажёру продюсера онлайн-вебинаров предстояло помогать организовывать онлайн-мероприятия и трансляции, тоже в гибридном графике.

Как пройдёт отбор, расскажет рекрутер после отклика. Готовьтесь по задачам своей вакансии: стажёру PR пригодятся понимание базовых PR-инструментов и умение соблюдать дедлайны, а опыт стажировки в PR-агентстве там назван большим плюсом; стажёру GR — умение ясно и структурированно излагать мысли письменно; стажёру продюсера — внимательность к деталям и умение вести календарь. Подготовьте пару примеров своих текстов или учебных проектов и короткий ответ, чем вам интересна кибербезопасность.

В разработке и смежных ролях в октябре 2026 года искали, например, fullstack-разработчика платформы нагрузочного тестирования PTree, 1С-разработчика и 1С-аналитика ERP, ведущего инженера-разработчика на Python, Principal/Staff engineer, Principal full-stack engineer для платформы оценки киберустойчивости, архитектора мобильной защиты и старшего инженера Ceph, а в команду нового B2C-приложения для защиты от мобильных вирусов и телефонных мошенников — UX/UI-дизайнера, системного аналитика и руководителя проекта.

Почти везде нужен был заметный опыт. Ведущему инженеру-разработчику — от пяти лет на Python с asyncio, SQL в PostgreSQL, Docker и CI/CD; Principal/Staff engineer — от пяти лет в highload и распределённых системах и сильный бэкенд на Go, C++ или C#; fullstack-разработчику PTree — бэкенд на Go и Python и фронтенд на React; 1С-разработчику — от трёх лет в конфигурациях ERP.УХ и ДО; системному аналитику, дизайнеру и руководителю проекта — от трёх лет в своей роли, а дизайнеру ещё и сильное портфолио. Встречались и требования, связанные с ИИ: 1С-разработчику нужны были практика разработки с ИИ-ассистентами и навык работы с LLM, 1С-аналитику — навык или сильное желание работать с LLM, обоим — готовность критически проверять результат модели, а Principal/Staff engineer — ежедневное использование ИИ-агентов. Чаще всего формат был гибридный, а удалённо можно было работать fullstack-разработчику PTree, ведущему инженеру-разработчику на Python, Principal/Staff engineer и старшему инженеру Ceph.

Этапы для своей вакансии уточните у рекрутера после отклика. На hh.ru для отклика на вакансии ведущего инженера-разработчика на Python и Principal/Staff engineer в октябре 2026 года сначала нужно было пройти тест работодателя. По рассказам кандидатов, отбор занимал от одного до трёх этапов, обычно по видеосвязи: кандидата в AI Tooling Engineer / Senior Python developer в мае 2026 года за неделю провели через три этапа — спрашивали об опыте, навыках и прошлых местах работы, было и тестовое задание. Senior Data Scientist в команду WAF в Томске в 2023 году прошёл три этапа за три недели и получил предложение, а у технического писателя в Нижнем Новгороде в том же году было три этапа за две недели.

Как готовиться: сверьте резюме с требованиями карточки и подготовьте рассказ о двух-трёх проектах — архитектура, компромиссы, ваш вклад и результат. Если в карточке просят опыта с ИИ, приготовьте пример, как вы применяете ИИ-инструменты в работе и проверяете их результат. Дизайнеру понадобится портфолио с цифровыми продуктами, а руководителю проекта — пример запуска с нуля: B2C-приложение в октябре 2026 года как раз собирались запускать с нуля.

Исследователей безопасности в октябре 2026 года искали в нескольких командах. В PT SWARM — специалистов по тестированию на проникновение, анализу защищённости веб-приложений и банковских систем, исследователя веб-уязвимостей и Red team developer, все эти вакансии — с удалённой работой, а исследователя безопасности АСУ ТП — в офис или гибрид. В Positive Labs, которая исследует безопасность встраиваемых систем и системного ПО, — security researcher в Москве, Санкт-Петербурге, Новосибирске или Томске и специалиста по side-channel attacks в Москве. Были и вакансии руководителя консалтинговых проектов — ему предстояло вести проекты по пентесту и анализу защищённости и защищать их результаты перед заказчиком, — вирусного аналитика мобильных платформ, аналитика Threat Intelligence, аналитика ИБ в продукт «Киберпогода» и триаж-инженера платформы Bug Bounty.

Требования задаёт карточка. Специалисту по анализу защищённости веб-приложений нужно было знать веб-уязвимости и способы их эксплуатации и уметь искать уязвимости белым ящиком — читать код хотя бы на одном из языков: C#, Java, Node.js, PHP, Python или Ruby; успешное участие в bug bounty и CTF, свои исследования, найденные CVE и сертификаты OSCP, OSWE или eWAPTX там приветствовались. Пентестеру, кроме того, нужны были опыт компрометации Active Directory и понимание тактик red team. Security researcher в Positive Labs ждали со знанием архитектур ARM и RISC-V, основ цифровой электроники и практическим реверс-инжинирингом, а исследователя АСУ ТП — с практическим опытом работы с компонентами АСУ ТП и анализа промышленных протоколов вроде S7 и Modbus.

Этапы назовёт рекрутер. По рассказам кандидатов, специалист по анализу защищённости веб-приложений в PT SWARM весной 2024 года прошёл три этапа по видеосвязи больше чем за месяц и получил предложение — в его рассказе упоминаются тестовое задание с кодом и второй этап собеседования. Вирусный аналитик в 2022 году прошёл два этапа за неделю, тоже по видеосвязи, и получил предложение, а у кандидата в аналитики по ИБ в направление методологии в 2023 году было три этапа за три недели.

Как готовиться: соберите портфолио — найденные уязвимости и CVE, отчёты, участие в bug bounty и CTF, доклады — и будьте готовы спокойно разобрать одну свою находку: как нашли, как проверили, что предложили исправить. Директор по анализу защищённости Positive Technologies в 2024 году советовал тем, кто хочет в белые хакеры, выбрать специализацию, много практиковаться — например, в бесплатной академии PortSwigger, — проверить себя в программах bug bounty и разбираться в коде.

В продажах и пресейле в октябре 2026 года искали менеджеров по работе с ключевыми клиентами, в том числе в сегменте Large Enterprise, заместителя технического директора — роль уровня CISO, если сравнивать со стороной клиента, пресейл-инженера и пресейл-архитектора в Москве и пресейл-менеджера по Северо-Западу в Санкт-Петербурге, а в АО «ТризТех», которое создало PT NGFW, — Key Account Manager и Territory Enterprise Manager. В проектах внедрения искали главного архитектора проектов, архитектора комплексных проектов, главного инженера проектов, руководителя проектов пилотирования и внедрения и технического руководителя проектов мониторинга безопасности, в поддержке — инженеров технической поддержки и инженера эксплуатации систем кибербезопасности.

Требования — в карточке. Менеджеру по работе с ключевыми клиентами на карьерном сайте нужны были успешные продажи ИТ-решений от трёх–пяти лет, переговоры с руководителями подразделений и готовность к частым командировкам, а опыт продаж ИБ-решений назван плюсом; заместителю технического директора — от двух лет у интегратора или вендора и от трёх лет техническим директором или руководителем отдела реализации проектов; Territory Enterprise Manager в ТризТех — от двух–трёх лет B2B-продаж в ИТ или ИБ и работа с новыми клиентами. Пресейл-инженер отвечал за один класс продуктов, и от него ждали уверенного знания решений своего направления, а пресейл-менеджер был закреплён за регионом и участвовал в продвижении всех продуктов компании; обоим были важны знание ИТ-инфраструктуры и ИБ и опыт презентаций и публичных выступлений: в их задачах — вебинары, демонстрации и защита пилотных проектов. Инженеру технической поддержки SIEM/VM нужны были Linux на уровне администратора, основы сетей, работа по SLA, Docker и СУБД, и работать можно было удалённо, а инженеру эксплуатации предстояло следить за продуктами по графику смен.

Этапы назовёт рекрутер — спросите сразу, сколько будет встреч и будет ли кейс или презентация. Из рассказов кандидатов: в 2022 году менеджер по продажам решений по информационной безопасности в Москве прошёл один этап по телефону, а кандидат на позицию регионального менеджера по продажам по Уралу в Перми — один этап по видеосвязи.

Как готовиться: для продаж соберите историю одной сложной сделки с крупным заказчиком — кто принимал решение, как вы работали с пресейлом и партнёрами, чем всё закончилось — и держите под рукой цифры. Пресейлу и архитекторам стоит отрепетировать короткую презентацию продукта и рассказ о пилотном проекте, а инженерам поддержки и эксплуатации — примеры диагностики проблем в Linux и сетях и работы по SLA.

В офисных командах в октябре 2026 года искали юриста по интеллектуальной собственности, экономиста по управленческому учёту консалтинговых проектов, специалиста по снабжению, менеджера административных проектов, специалиста поддержки продаж, заместителя руководителя отдела операционного сервиса, менеджера по продуктовому маркетингу, digital-стратега и B2B Go-to-Market Lead для международных рынков, а в АО «ТризТех» — C&B-партнёра, эксперта по HR-бренду и внутренним коммуникациям и менеджера по закупкам. Требования — в карточке: IP-юристу нужны были опыт от трёх лет и базовое понимание Open Source, а в карточке на hh.ru был указан английский уровня B1; специалисту по снабжению — от года в закупках и опыт работы в 1С или похожих системах документооборота; менеджеру по продуктовому маркетингу — опыт B2B-маркетинга, а английский назван преимуществом; Go-to-Market Lead — английский уровня C1.

Этапы назовёт рекрутер. По рассказам кандидатов 2023–2026 годов, отбор на офисные роли занимал от одного до четырёх этапов: кандидата в HR-бизнес-партнёры в начале 2026 года ждали четыре этапа больше чем за месяц, по телефону, и в рассказе отмечена проверка иностранного языка. Менеджер по закупкам ИТ летом 2024 года прошёл четыре этапа за три недели по видеосвязи — его просили о самопрезентации «без воды», спрашивали, почему он ушёл с прошлого места и что знает о компании, а в рассказе отмечены ещё психологический тест, проверка службой безопасности и рекомендации с прошлой работы. Юриста договорного отдела в 2024 году ждали два этапа в офисе.

Как готовиться: подготовьте короткую самопрезентацию по делу и спокойный ответ, почему вы меняете работу, почитайте о продуктах Positive Technologies — а если идёте в ТризТех, то о PT NGFW — и держите под рукой 3–4 истории о своём вкладе: задача, ваши действия, результат. Если в карточке есть английский, проверьте свой уровень заранее.