Специалист по тестированию на проникновение (Pentest) (Cybersecurity)

Локация: Москва, офис в районе метро «Волгоградский проспект» / МЦД «Калитники»; гибридный график или удалённая работа. График 5/2, с 9:00 до 18:15, по пятницам до 17:00.

Компания

Розничная сеть X5 с внутренними командами информационной безопасности и инфраструктуры.

Что делать

• Проводить автоматизированное и ручное тестирование на проникновение внутренних и внешних сервисов, веб-приложений, API и сетевых сегментов.
• Разрабатывать и поддерживать скрипты на Python, Go и Bash для оркестрации сканеров безопасности и обработки результатов.
• Проводить аудит и hardening Kubernetes-кластеров, включая RBAC, Network Policies, Pod Security Standards и OPA Gatekeeper.
• Развивать управление уязвимостями как внутренний сервис.
• Передавать индикаторы компрометации SOC/Blue Team и уточнять детали инцидентов, выявленных в ходе пентестов.
• Помогать внутренним заказчикам устранять найденные уязвимости и балансировать между поиском проблем и их исправлением.

Требования

• Опыт работы с Kali Linux или Parrot Security, Burp Suite, Metasploit и Nmap.
• Уверенное владение Python и Bash для автоматизации.
• Понимание архитектуры Kubernetes, включая etcd, kube-apiserver и CNI.
• Знание сетевых протоколов, OWASP Top 10 и OWASP API Security Top 10.
• Самостоятельность в решении задач средней сложности; сложные кейсы эскалируются Senior/Lead-специалистам.
• Клиентоориентированность при работе с внутренними заказчиками.

Культура и преимущества

• Обучение и профессиональная сертификация за счёт компании.
• Доступ к внешним тренингам, семинарам, отраслевым конференциям, очным мастер-классам и онлайн-платформам.
• Развитая система компенсаций и льгот.
• ДМС с выездом за рубеж и стоматологией, а также страхование жизни и здоровья.
• Скидки в магазинах сети X5 и программа привилегий PrimeZone.
• Официальное оформление по ТК РФ и официальная заработная плата; предусмотрена материальная помощь сотрудникам в сложных жизненных ситуациях.