Ներթափանցման թեստավորման մասնագետ

X5 Tech-ը փնտրում է Ներթափանցման թեստավորման մասնագետ՝ ներթափանցման թեստեր իրականացնելու, անվտանգությունը ավտոմատացնելու և Kubernetes-ը կարծրացնելու համար: Հեռավար աշխատանք: Աշխատավարձը քննարկվում է հարցազրույցի ժամանակ: 3+ տարվա փորձ:

Իրականացնել ներքին և արտաքին ծառայությունների ավտոմատացված և ձեռքով ներթափանցման թեստավորում (ներքին ենթակառուցվածքի խոցելիություններ, Web, API, ցանցային հատվածներ): Ավտոմատացնել անվտանգությունը և անվտանգության գործիքները՝ մշակել և պահպանել ավտոմատացման սցենարներ (Python, Go, Bash) անվտանգության սկաներների կազմակերպման և արդյունքների մշակման համար: DevSecOps առաջադրանքներ և Kubernetes անվտանգություն՝ աուդիտ և կարծրացում Kubernetes կլաստերների (RBAC, Network Policies, Pod Security Standards/OPA Gatekeeper, արտոնյալ կոնտեյներների սահմանափակում): Խոցելիության կառավարում որպես ներքին ծառայություն: Փոխգործակցություն SOC/Blue Team-ի հետ՝ կիսելու վտանգվածության ցուցիչները (IoC) և պարզաբանելու միջադեպերի մանրամասները, որոնք հայտնաբերվել են ներթափանցման թեստերի ընթացքում:

Փորձ և գիտելիքներ Kali Linux/Parrot Security, Burp Suite, Metasploit, Nmap գործիքների հետ: Վստահ տիրապետում Python/Bash-ին ավտոմատացման համար: K8s ճարտարապետության ընկալում (etcd, kube-apiserver, CNI): Ցանցային արձանագրությունների և ժամանակակից վեբ խոցելիությունների իմացություն (OWASP Top 10, API Top 10): Հավասարակշռություն պահպանելու ունակություն «կոտրելու» և «կառուցելու» միջև՝ ոչ միայն գտնել խոցելիություններ, այլ օգնել դրանք շտկել: Հաճախորդամետ մոտեցում ներքին հաճախորդների հետ աշխատելիս: Անկախություն միջին բարդության առաջադրանքների լուծման մեջ՝ բարդ դեպքերը փոխանցելով Senior/Lead-ին:

Հեռավար աշխատանք: Աշխատավարձը քննարկվում է հարցազրույցի ժամանակ: