Требуется «Инженер по обеспечению безопасности разработки» (Москва)

О вакансии

Чем предстоит заниматься

• Проведение полного цикла работ по тестированию на проникновение веб-приложений, виртуальной и сетевой инфраструктуры;
• Подготовка детализированных отчетов с описанием векторов атак, эксплуатируемых уязвимостей, PoC-кода и практических рекомендаций по устранению;
• Анализ и адаптация готовых эксплойтов, написание Proof-of-Concept (PoC) для подтверждения наличия уязвимостей;
• Анализ уязвимостей на уровне оркестрации: RBAC, PodSecurityPolicy, сетевые политики, безопасность etcd;
• Автоматизация задач по настройке стендов (Bash/Python для инициализации БД, создания пользователей, настройки фейковых данных).

Что нужно для работы

• Знание сетевых протоколов, протоколов СХД, принципов построения инфраструктуры и основ Kubernetes (Pod, Service, Ingress);
• Знание основных видов инфраструктурных уязвимостей, принципов атак и методов защиты;
• Опыт работы с инструментами безопасности (Nmap, Burp Suite, Metasploit, nuclei, ZAP, trivy, docker-benchmark, kube-bench);
• Уверенное владение Linux, умение писать скрипты на Python/Bash;
• Опыт самостоятельного развертывания стендов и их анализа (проверка сетевой доступности, корректности конфигураций);
• Понимание, как работает Kubernetes (k8s) на уровне, достаточном, чтобы развернуть тестовый кластер и выявить типовые уязвимости конфигурации.
• Будет плюсом: Владение инструментами DevOps;
• Будет плюсом: Умение доступно объяснить техническую проблему разработчикам или менеджменту;
• Будет плюсом: Участие на площадках по CTF;
• Будет плюсом: Заведение issue на продукты;
• Будет плюсом: Написание тематических статей.

Что предлагает компания

• Конкурентная заработная плата по итогам собеседования;
• Премии каждый квартал;
• График работы 5/2 пн-пт, гибкое начало дня;
• Социальный пакет (ДМС, оплата мобильной связи).

График и условия

• График: 5/2