Yadro·Москва, Санкт-Петербург·1 сент.
Инженер по тестированию на проникновение
Ориентир по рынку≈ 135 000 – 300 000 ₽наш грубый ориентир по 190 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🔄 ГибридMiddleПолная занятостьПродуктовая
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия живая, задачи расписаны.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Вилку работодатель не назвал. Грубый ориентир: столько платят в 190 вакансиях уровня Middle по всему рынку, без учёта специальности.
Живость
Висит 48 дней, признаков фиктивного найма нет.
Описание
Расписано подробно: обязанностей 8, требований 9. Картина ясна до первого созвона.
- Не сказано
- сколько дней в офисе
Что требуют
ОбязательноActive DirectoryKubernetesPythonBashPowerShell
Надбавка к зарплате на этом уровне: Python +40%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Внешний и внутренний пентест периметра, инвентаризация и разведка активов
Тестирование сетевой сегментации и корректности правил межсетевого экранирования
Тестирование защищённости Active Directory и доменной инфраструктуры на базе FreeIpa, аудит привилегий и путей повышения прав
Пентест облачных сред и Kubernetes-кластеров: проверка сценариев эскалации привилегий и выхода за периметр контейнера
Поиск ошибок конфигурации и слабых учётных данных, аудит парольной политики
Проверка эффективности мониторинга и детектирования совместно с SOC, участие в Purple Team-активностях
Подготовка отчётов, приоритизация находок и сопровождение команд на этапе устранения
Разработка документации и методик тестирования
Наши требования
Опыт работы в тестировании на проникновение или в анализе защищённости
Понимание сетевых технологий и подходов к сегментации, опыт проверки правил межсетевого экранирования
Понимание механики эксплуатации веб-уязвимостей, плюсом будет наличие опыта по веб
Глубокое понимание архитектуры Active Directory и типовых векторов атак на доменную инфраструктуру
Понимание модели безопасности Kubernetes и облачных платформ, механизмов изоляции контейнеров
Уверенное владение инструментами анализа защищённости и профильными дистрибутивами
Навыки скриптинга (Python, Bash, PowerShell) для автоматизации проверок
Опыт взаимодействия с SOC и понимание логики работы средств детектирования
Умение писать понятные отчёты и обосновывать критичность находок для технических и нетехнических адресатов
Дополнительно
Профильные сертификации (OSCP, OSCE, OCEP и т.д.)
Опыт участия в Bug Bounty или CTF
Технологии и навыки
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).