ВАКАНСИЯ
набор открыт
обновлено 24 дня назад
Специалист по тестированию на проникновение (pentest) — X5 Tech
XT
X5 Tech
Грейд
Middle
Направление
—
Опыт
—
Формат
Гибрид
Город
—
Занятость
Полная
Стек
PythonGoBashKali LinuxBurp SuiteMetasploitNmapKubernetes
О вакансии
Обязанности:
Требования:
Условия:
- Пентесты и анализ защищённости: выполнение автоматизированного и ручного тестирования на проникновение внешних и внутренних сервисов (инфраструктурные уязвимости внутреннего контура, Web, API, сетевые сегменты).
- Автоматизация процессов безопасности и Security Tooling: создание и сопровождение скриптов (Python, Go, Bash) для оркестрации сканеров безопасности и обработки полученных результатов.
- DevSecOps-активности и защита Kubernetes: аудит и hardening Kubernetes-кластеров — конфигурация RBAC, Network Policies, Pod Security Standards/OPA Gatekeeper, ограничение привилегированных контейнеров.
- Управление уязвимостями (Vulnerability Management) в формате внутреннего сервиса.
- Совместная работа с SOC/Blue Team: передача индикаторов компрометации (IoC), уточнение деталей инцидентов, обнаруженных при пентестах.
Требования:
- Практический опыт работы с инструментами Kali Linux/Parrot Security, Burp Suite, Metasploit, Nmap.
- Уверенное владение Python/Bash для задач автоматизации.
- Понимание архитектуры K8s (etcd, kube-apiserver, CNI).
- Знание сетевых протоколов и актуальных веб-уязвимостей (OWASP Top 10, API Top 10).
- Умение сочетать «breaking» и «building» — не только обнаруживать уязвимости, но и содействовать их устранению.
- Клиентоориентированный подход при взаимодействии с внутренними заказчиками.
- Самостоятельность при решении задач средней сложности с эскалацией сложных кейсов на Senior/Lead.
Условия:
- Комфортный офис с парковкой у м. «Волгоградский проспект» / МЦД «Калитники», гибридный график\удаленка.
- Режим работы: 5/2, с 9:00 до 18:15 (в пятницу — до 17:00).
- Обучение и сертификация за счёт компании: внешние тренинги и семинары по профильным направлениям, отраслевые конференции, программа развития управленческих компетенций, очные мастер-классы, платформы онлайн-образования и другие форматы.
- Развитую систему компенсаций и льгот.
- Расширенный пакет ДМС (включая выезд за рубеж и стоматологию).
- Страхование жизни и здоровья.
- Скидки в магазинах сети Х5 («Пятёрочка», «Перекрёсток»).
- Программу привилегий Prime-zone (скидки на товары и услуги, специальные предложения от компаний-партнёров).
- Материальную помощь сотрудникам, оказавшимся в трудной жизненной ситуации.
- Трудоустройство по ТК РФ с официальной заработной платой.
Требованияобязательно
Опыт работы и знание инструментов Kali Linux/Parrot Security, Burp Suite, Metasploit, Nmap
Уверенное владение Python/Bash для автоматизации
Понимание архитектуры K8s (etcd, kube-apiserver, CNI)
Знание сетевых протоколов и современных веб-уязвимостей (OWASP Top 10, API Top 10)
Способность балансировать между поиском уязвимостей и помощью в их закрытии
Клиентоориентированность при работе с внутренними заказчиками
Самостоятельность в решении задач средней сложности с эскалацией сложных кейсов к Senior/Lead
Что предлагают
Офис с парковкой на м. «Волгоградский проспект» / МЦД «Калитники», гибридный график/удаленка
График работы 5/2, с 9:00 до 18:15 (в пятницу — до 17:00)
Обучение и сертификация за счёт компании, тренинги, конференции, онлайн-образование
Развитая система компенсаций и льгот
Широкий пакет ДМС, включая выезд за рубеж и стоматологию
Страхование жизни и здоровья
Скидки в магазинах сети Х5 («Пятёрочка», «Перекрёсток»)
Программа привилегий Prime-zone
Материальная помощь сотрудникам в сложной жизненной ситуации
Оформление по ТК РФ с официальной заработной платой
Источник
Подробнее и отклик → getmatch.ru
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: getmatch_ru (getmatch.ru). Удаление по запросу: @admin.
Компания
Похожие вакансии
[Архив] Penetration Testing Specialist (CICADA8)
MTS Web Services
300 000 — 350 000 ₽
[Архив] Senior Security Engineer (Pentester)
Mayflower
вилка не указана
Специалист по анализу защищённости (Pentest) — Компания скрыта
Компания скрыта
от 270k ₽
Старший инженер по безопасной разработке (AppSec-инженер) — СОГАЗ
СОГАЗ
вилка не указана
Карьера в ИБ
Вакансии по стеку
Ещё по теме
