Пентестер (Kubernetes)

Локация: Москва; удалённый или гибридный формат работы. Трудоустройство согласно ТК РФ.

Компания

БАЗИС разрабатывает программные продукты для облачных услуг и платформу динамической инфраструктуры, поставляя и интегрируя решения виртуализации для государственных и коммерческих заказчиков.

Что делать

• Проводить полный цикл тестирования на проникновение виртуальной и сетевой инфраструктуры.
• Разворачивать и настраивать стенды, проверять сетевую доступность и корректность конфигураций.
• Готовить детализированные отчёты с описанием векторов атак, эксплуатируемых уязвимостей, PoC-кода и рекомендаций по устранению.
• Анализировать и адаптировать готовые эксплойты, писать Proof-of-Concept для подтверждения уязвимостей.
• Проверять безопасность Kubernetes-оркестрации, включая RBAC, PodSecurityPolicy, сетевые политики и etcd.

Требования

• От 3 до 6 лет опыта.
• Знание сетевых протоколов, протоколов СХД, принципов построения инфраструктуры и основ Kubernetes: Pod, Service, Ingress.
• Знание основных видов инфраструктурных уязвимостей, принципов атак и методов защиты.
• Опыт работы с Nmap, Burp Suite, Metasploit, nuclei, ZAP, trivy, docker-benchmark и kube-bench.
• Уверенное владение Linux и умение писать скрипты на Python и Bash.
• Опыт самостоятельного развёртывания и анализа стендов, включая проверку сетевой доступности и корректности конфигураций.
• Понимание работы Kubernetes на уровне, достаточном для развёртывания тестового кластера и выявления типовых уязвимостей конфигурации.

Хорошо, если есть

• Владение инструментами DevOps.
• Умение доступно объяснять технические проблемы разработчикам или менеджменту.
• Участие в CTF.
• Опыт заведения issue на продукты.
• Опыт написания тематических статей.

Культура и преимущества

• Полная занятость, график 5/2 с понедельника по пятницу.
• Гибкое начало рабочего дня.
• Конкурентная заработная плата по итогам собеседования.
• Ежеквартальные премии.
• Социальный пакет: ДМС и оплата мобильной связи.