Специалист по анализу уязвимостей облачных технологий и контейнерной инфраструктуры

Бастион·Россия·29 сент.

Специалист по анализу уязвимостей облачных технологий и контейнерной инфраструктуры

Ориентир по рынку≈ 100 000 – 250 000 ₽наша приблизительная оценка по 38 вакансиям этой роли и грейда, у работодателя вилка не указана

🌍 УдалённоMiddleПолная занятостьПродуктовая

≈ 100 000 – 250 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия живая, задачи расписаны.

3 из 4 в норме

Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона

Деньги

Вилку работодатель не назвал. Ориентир на созвон: столько платят в 38 похожих вакансиях Менеджер уровня Middle.

платят меньше100 000 – 250 000 ₽ у половины таких вакансийплатят больше

Вилки нет

Живость

Висит 20 дней, признаков фиктивного найма нет.

Живая

Описание

Главное перечислено: обязанностей 3, требований 7.

Обещают: аккредитованная IT-компания и ДМС со стоматологией
Известно: испытательный срок
Не сказано: как оформят, из каких стран можно работать, часовой пояс команды и условия испытательного срока

По пунктам

Что требуют

ОбязательноOpenStackOpenShiftAWSAzureGCPDockerKubernetesCI/CD

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

Что стоит спросить: вопросы именно к этой вакансии для первого созвона

Когда откликаться

Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Написать напрямуюВ тексте вакансии есть контакт: письмо уйдёт человеку, а не в систему подбора

Наша компания

Бастион — комфортное место для роста. Мы поддержим на каждом этапе Аккредитованная ИТ-компания ДМС со стоматологией после испытательного срока Корпоративный ноутбук и периферия Возможность удаленной работы Система менторства и онбординга Оплата обучения и конференций Дополнительные выходные - 3 дня Подарки детям на Новый год

Чем предстоит заниматься

Участие в проведении тестирований на проникновение (Pentest) и Red Team проектов

Оценка рисков, выявление уязвимостей и разработка рекомендаций по их устранению

Исследование новых угроз и методов атак на облачную инфраструктуру и контейнерные технологии

Наши требования

Наличие профильных сертификатов (OSCP, OSCE, OSWE, CRTP и др.)

Выступления на российских и международных конференциях

Опыт работы в области тестирования на проникновение от 3 лет

Глубокое понимание архитектуры и компонентов облачной инфраструктуры (OpenStack, OpenShift, AWS, Azure, GCP) и контейнерных сред (Docker, Kubernetes, managed Kubernetes-сервисы)

Углубленные знания в области сетевой безопасности, криптографии, безопасности веб-приложений и операционных систем

Опыт поиска и эксплуатации уязвимостей в Infrastructure as Code (IaC) средах

Опыт поиска и эксплуатации уязвимостей CI/CD и DevOps процессах