Описание:
Команда X5 Tech выполняет тестирование на проникновение внутренних и внешних сервисов, аудит безопасности облачной платформы и контейнерных сред, а также управляет уязвимостями как внутренним сервисом.
Задачи:
- Проводить автоматизированное и ручное тестирование на проникновение внутренних и внешних сервисов
- Выполнять аудит безопасности облачной платформы OpenStack и контейнерных сред Kubernetes
- Разрабатывать proof-of-concept эксплуатации уязвимостей для демонстрации рисков бизнес-подразделениям
- Участвовать в red team exercises для симуляции действий реальных злоумышленников с фокусом на критические активы компании
- Разрабатывать и поддерживать скрипты автоматизации на Python, Go и Bash для оркестрации сканеров безопасности и обработки их результатов
- Проводить аудит и hardening Kubernetes‑кластеров
- Настраивать RBAC, Network Policies, Pod Security Standards и OPA Gatekeeper
- Ограничивать привилегированные контейнеры
- Сканировать образы контейнеров на уязвимости CVE и небезопасные конфигурации до развертывания в production
- Настраивать политики admission controllers
- Управлять уязвимостями как внутренним сервисом
- Взаимодействовать с SOC и Blue Team для передачи индикаторов компрометации и уточнения деталей инцидентов
Требования:
- Опыт работы с Kali Linux или Parrot Security, Burp Suite, Metasploit и Nmap
- Уверенное владение Python и Bash для автоматизации
- Понимание архитектуры Kubernetes, включая etcd, kube-apiserver и CNI
- Умение не только находить уязвимости, но и помогать их закрывать
- Клиентоориентированность при работе с внутренними заказчиками
- Самостоятельность в решении задач средней сложности с эскалацией сложных кейсов к Senior или Lead
Условия:
- Гибридный график или удалённая работа
- График 5/2, с 9:00 до 18:15, по пятницам до 17:00
- Обучение и сертификация за счёт компании
- Внешние тренинги, семинары, конференции, мастер-классы и онлайн-образование
- Развитая система компенсаций и льгот
- ДМС с выездом за рубеж и стоматологией
- Страхование жизни и здоровья
- Скидки в магазинах сети X5
- Программа привилегий Prime-zone
- Материальная помощь в сложной жизненной ситуации
- Оформление по ТК РФ с официальной заработной платой
- Премии по результатам работы
#J-18808-Ljbffr
Pentest Arbeitgeber: Enfint
Perfect.Live ist ein herausragender Arbeitgeber, der seinen Mitarbeitern die Möglichkeit bietet, in einem dynamischen und internationalen Umfeld zu arbeiten, das auf erstklassigen Service für wohlhabende Kunden ausgerichtet ist. Mit einer stabilen langfristigen Anstellung, wettbewerbsfähigen Gehältern und einem starken Fokus auf Teamarbeit und qualitativ hochwertigen Kundenservice fördert das Unternehmen eine Kultur des Wachstums und der beruflichen Entwicklung, die es den Mitarbeitern ermöglicht, ihre Fähigkeiten kontinuierlich zu erweitern und sich in ihrer Karriere weiterzuentwickeln.
