.svg)
Про зарплаты
Анонимные данные по зарплатам и грейдам.
Можно сверить вилку с рынком.
12 сен
Pentest
ориентир по рынку
вакансия
зп не указана
в среднем
188 293 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансией
подготовьтесь к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузите резюме
описание
Команда X5 Tech выполняет тестирование на проникновение внутренних и внешних сервисов, аудит безопасности облачной платформы и контейнерных сред, а также управляет уязвимостями как внутренним сервисом.
задачи
- Проводить автоматизированное и ручное тестирование на проникновение внутренних и внешних сервисов;
- Выполнять аудит безопасности облачной платформы OpenStack и контейнерных сред Kubernetes;
- Разрабатывать proof-of-concept эксплуатации уязвимостей для демонстрации рисков бизнес-подразделениям;
- Участвовать в red team exercises для симуляции действий реальных злоумышленников с фокусом на критические активы компании;
- Разрабатывать и поддерживать скрипты автоматизации на Python, Go и Bash для оркестрации сканеров безопасности и обработки их результатов;
- Проводить аудит и hardening Kubernetes-кластеров;
- Настраивать RBAC, Network Policies, Pod Security Standards и OPA Gatekeeper;
- Ограничивать привилегированные контейнеры;
- Сканировать образы контейнеров на уязвимости CVE и небезопасные конфигурации до развертывания в production;
- Настраивать политики admission controllers;
- Управлять уязвимостями как внутренним сервисом;
- Взаимодействовать с SOC и Blue Team для передачи индикаторов компрометации и уточнения деталей инцидентов.
требования
- Опыт работы с Kali Linux или Parrot Security, Burp Suite, Metasploit и Nmap;
- Уверенное владение Python и Bash для автоматизации;
- Понимание архитектуры Kubernetes, включая etcd, kube-apiserver и CNI;
- Умение не только находить уязвимости, но и помогать их закрывать;
- Клиентоориентированность при работе с внутренними заказчиками;
- Самостоятельность в решении задач средней сложности с эскалацией сложных кейсов к Senior или Lead.
условия
- Гибридный график или удалённая работа;
- График 5/2, с 9:00 до 18:15, по пятницам до 17:00;
- Обучение и сертификация за счёт компании;
- Внешние тренинги, семинары, конференции, мастер-классы и онлайн-образование;
- Развитая система компенсаций и льгот;
- ДМС с выездом за рубеж и стоматологией;
- Страхование жизни и здоровья;
- Скидки в магазинах сети X5;
- Программа привилегий Prime-zone;
- Материальная помощь в сложной жизненной ситуации;
- Оформление по ТК РФ с официальной заработной платой;
- Премии по результатам работы.
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайтесь: это мошенничество.
