Инженер по тестированию на проникновение (кибербезопасность)

Локация: Москва, Рочдельская улица, 15с13; формат работы: на месте работодателя или гибрид

Компания

YADRO — технологическая компания, для которой требуется специалист по тестированию защищённости инфраструктуры и корпоративных систем.

Что делать

• Проводить внешний и внутренний пентест периметра, инвентаризацию и разведку активов.
• Тестировать сетевую сегментацию, правила межсетевого экранирования и защищённость доменной инфраструктуры Active Directory и FreeIPA.
• Проводить пентест облачных сред и Kubernetes-кластеров, включая проверку эскалации привилегий и выхода за пределы контейнеров.
• Искать ошибки конфигурации и слабые учётные данные, а также проверять парольные политики.
• Совместно с SOC проверять эффективность мониторинга и детектирования, участвовать в Purple Team-активностях.
• Готовить отчёты, приоритизировать находки, сопровождать устранение уязвимостей и разрабатывать методики тестирования.

Требования

• От 3 до 6 лет опыта в тестировании на проникновение или анализе защищённости.
• Понимание сетевых технологий, сегментации и проверки правил межсетевого экранирования.
• Глубокое понимание архитектуры Active Directory и типовых атак на доменную инфраструктуру.
• Понимание безопасности Kubernetes и облачных платформ, а также механизмов изоляции контейнеров.
• Уверенное владение инструментами анализа защищённости и профильными дистрибутивами; навыки скриптинга на Python, Bash или PowerShell.
• Опыт взаимодействия с SOC, понимание средств детектирования и умение писать отчёты для технических и нетехнических адресатов.

Хорошо, если есть

• Опыт тестирования веб-приложений и эксплуатации веб-уязвимостей.
• Профильные сертификации OSCP, OSCE, OCEP и другие.
• Опыт участия в Bug Bounty или CTF.

Культура и преимущества

• Полная занятость.
• Гибридный формат с возможностью работы на площадке работодателя в Москве.