Базис·Москва·5 дн назад
Инженер по обеспечению безопасности разработки
Ориентир по рынку≈ 150 000 – 300 000 ₽наша приблизительная оценка по 42 вакансиям этой роли и грейда, у работодателя вилка не указана
🌍 УдалённоMiddleПолная занятость🇷🇺 РФ
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вместо вилки в объявлении «Конкурентная заработная плата»: что это значит в цифрах, придётся выяснять. Вакансия свежая: первые отклики читают внимательнее.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Вместо вилки в объявлении «Конкурентная заработная плата». Ориентир на созвон: столько платят в 42 похожих вакансиях Инженер уровня Middle.
Живость
Появилась 5 дней назад. По свежим вакансиям почти всегда действительно нанимают.
Описание
Расписано подробно: обязанностей 5, требований 11. Картина ясна до первого созвона.
- Обещают
- официальное оформление, ДМС, гибкий график и аккредитованная IT-компания
Что требуют
ОбязательноKubernetesDockerLinuxPythonBashetcd
Надбавка к зарплате на этом уровне: Python +40%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Проведение полного цикла работ по тестированию на проникновение веб-приложений, виртуальной и сетевой инфраструктуры
Подготовка детализированных отчетов с описанием векторов атак, эксплуатируемых уязвимостей, PoC-кода и практических рекомендаций по устранению
Анализ и адаптация готовых эксплойтов, написание Proof-of-Concept (PoC) для подтверждения наличия уязвимостей
Анализ уязвимостей на уровне оркестрации: RBAC, PodSecurityPolicy, сетевые политики, безопасность etcd
Автоматизация задач по настройке стендов (Bash/Python для инициализации БД, создания пользователей, настройки фейковых данных)
Наши требования
Знание сетевых протоколов, протоколов СХД, принципов построения инфраструктуры и основ Kubernetes (Pod, Service, Ingress)
Знание основных видов инфраструктурных уязвимостей, принципов атак и методов защиты
Опыт работы с инструментами безопасности (Nmap, Burp Suite, Metasploit, nuclei, ZAP, trivy, docker-benchmark, kube-bench)
Уверенное владение Linux, умение писать скрипты на Python/Bash
Опыт самостоятельного развертывания стендов и их анализа (проверка сетевой доступности, корректности конфигураций)
Понимание, как работает Kubernetes (k8s) на уровне, достаточном, чтобы развернуть тестовый кластер и выявить типовые уязвимости конфигурации
Владение инструментами DevOps
Умение доступно объяснить техническую проблему разработчикам или менеджменту
Участие на площадках по CTF
Заведение issue на продукты
Написание тематических статей
Мы предлагаем
Трудоустройство согласно ТК РФ
Конкурентная заработная плата по итогам собеседования
Премии каждый квартал
График работы 5/2 пн-пт, гибкое начало дня
Социальный пакет (ДМС, оплата мобильной связи)
Дополнительно
BASIS — разработчик программных продуктов для оказания облачных услуг и платформы динамической инфраструктуры
Компания BASIS занимается поставкой и интеграцией решений виртуализации крупнейшим государственным и коммерческим заказчикам. Мы занимаем активную позицию в вопросе замещения импортных решений нашими
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).