X5 Tech·Москва·20 авг.
Специалист по тестированию на проникновение (Pentest)
Ориентир по рынку≈ 115 000 – 177 000 ₽наша приблизительная оценка по 40 вакансиям этой роли и грейда, у работодателя вилка не указана
≈ 1,4 тыс.–2,1 тыс. $
🌍 УдалённоMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Смущает только, что вакансия висит давно.
2 из 4 в норме
Висит давно: что спросить, чтобы не откликаться в пустоту
Деньги
Вилку работодатель не назвал. Ориентир на созвон: столько платят в 40 похожих вакансиях Менеджер уровня Middle.
Живость
Открыта уже 62 дня. Источник её держит, но за таким сроком часто стоит трудный найм или набор в резерв.
- Зарплата не указана
Описание
Обязанности: 5, требования: 7. Понятно, что за работа, ещё до отклика.
- Обещают
- официальное оформление, ДМС со стоматологией и аккредитованная IT-компания
- Не сказано
- из каких стран можно работать
Что требуют
ОбязательноLinuxPythonBashKubernetesetcdGo
Надбавка к зарплате на этом уровне: Python +40%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
10 вопросов именно к этой вакансии: что спросить на первом созвоне
Когда откликаться
Стоит ли спешить: за сколько дней X5 Tech обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Тестирование на проникновение и оценка защищенности: проведение автоматизированного и ручного тестирования на проникновение внутренних и внешних сервисов (внутренний контур/инфраструктурные уязвимости, Web, API, сетевые сегменты)
Автоматизация безопасности и Security Tooling: разработка и поддержка скриптов автоматизации (Python, Go, Bash) для оркестрации сканеров безопасности и обработки их результатов
DevSecOps-задачи и обеспечение безопасности Kubernetes: аудит и hardening Kubernetes-кластеров: настройка RBAC, Network Policies, Pod Security Standards/OPA Gatekeeper, ограничение привилегированных контейнеров
Управление уязвимостями (Vulnerability Management) как внутренний сервис
Взаимодействие с SOC/Blue Team для передачи индикаторов компрометации (IoC) и уточнения деталей инцидентов, выявленных в ходе пентестов
Наши требования
Опыт работы и знание инструментов из состава Kali Linux/Parrot Security, Burp Suite, Metasploit, Nmap
Уверенное владение Python/Bash для автоматизации
Понимание архитектуры K8s (etcd, kube-apiserver, CNI)
Знание сетевых протоколов и современных веб-уязвимостей (OWASP Top 10, OWASP API Security Top 10)
Способность балансировать между «breaking» и «building» — не только находить уязвимости, но и помогать их закрыть
Клиентоориентированность при работе с внутренними заказчиками
Самостоятельность в решении задач средней сложности с эскалацией сложных кейсов к Senior/Lead
Мы предлагаем
Удобный офис с парковкой на м. «Волгоградский проспект» / МЦД «Калитники», гибридный график/удаленка
График работы: 5/2, с 9:00 до 18:15 (в пятницу — до 17:00)
Возможность обучаться и сертифицироваться за счёт компании: внешние тренинги и семинары по профессиональным тематикам, отраслевые конференции, программа развития управленческих навыков, очные мастер-классы, платформы онлайн-образования и многое другое
Развитую систему компенсаций и льгот
Широкий пакет ДМС (включая выезд за рубеж и стоматологию)
Страхование жизни и здоровья
Скидки в магазинах сети Х5 («Пятёрочка», «Перекрёсток»)
Программу привилегий PrimeZone (скидки на товары и услуги и специальные предложения от компаний-партнёров)
Материальную помощь сотрудникам, попавшим в сложную жизненную ситуацию
Оформление по ТК РФ с официальной заработной платой
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).