Базис·Москва·3 ч назад
Пентестер
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вместо вилки в объявлении «Конкурентная заработная плата»: что это значит в цифрах, придётся выяснять. Вакансия свежая: первые отклики читают внимательнее.
2 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Вместо вилки в объявлении «Конкурентная заработная плата». Похожих вакансий для ориентира по рынку пока мало.
Живость
Появилась сегодня. Раньше её не выкладывали: это новая позиция, а по новым почти всегда действительно нанимают.
Описание
Текст ещё не разложен на обязанности и требования.
- Обещают
- официальное оформление, ДМС, гибкий график и аккредитованная IT-компания
Что требуют
ОбязательноKubernetesDockerLinuxPythonBashetcd
Надбавка к зарплате на этом уровне: Python +40%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Описание вакансии
BASIS — разработчик программных продуктов для оказания облачных услуг и платформы динамической инфраструктуры.
Компания BASIS занимается поставкой и интеграцией решений виртуализации крупнейшим государственным и коммерческим заказчикам. Мы занимаем активную позицию в вопросе замещения импортных решений нашими.
Обязанности
Проведение полного цикла работ по тестированию на проникновение виртуальной и сетевой инфраструктуры;
Настройка стендов для дальнейшего тестирования;
Подготовка детализированных отчетов с описанием векторов атак, эксплуатируемых уязвимостей, PoC-кода и практических рекомендаций по устранению;
Анализ и адаптация готовых эксплойтов, написание Proof-of-Concept (PoC) для подтверждения наличия уязвимостей;
Анализ уязвимостей на уровне оркестрации: RBAC, PodSecurityPolicy, сетевые политики, безопасность etcd;
Настройка стендов для дальнейшего тестирования.
Требования
Знание сетевых протоколов, протоколов СХД, принципов построения инфраструктуры и основ Kubernetes (Pod, Service, Ingress);
Знание основных видов инфраструктурных уязвимостей, принципов атак и методов защиты;
Опыт работы с инструментами безопасности (Nmap, Burp Suite, Metasploit, nuclei, ZAP, trivy, docker-benchmark, kube-bench);
Уверенное владение Linux, умение писать скрипты на Python/Bash;
Опыт самостоятельного развертывания стендов и их анализа (проверка сетевой доступности, корректности конфигураций);
Понимание, как работает Kubernetes (k8s) на уровне, достаточном, чтобы развернуть тестовый кластер и выявить типовые уязвимости конфигурации.
Будет плюсом
Владение инструментами DevOps;
Умение доступно объяснить техническую проблему разработчикам или менеджменту;
Участие на площадках по CTF;
Заведение issue на продукты;
Написание тематических статей.
Условия
Трудоустройство согласно ТК РФ;
Конкурентная заработная плата по итогам собеседования;
Премии каждый квартал;
График работы 5/2 пн-пт, гибкое начало дня;
Социальный пакет (ДМС, оплата мобильной связи).
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).