Специалист по тестированию на проникновение

X5 Tech ищет специалиста по тестированию на проникновение для проведения пентестов, автоматизации безопасности и усиления защиты Kubernetes. Удалённо. Зарплата обсуждается на собеседовании. Опыт 3+ года.

Проводить автоматизированное и ручное тестирование на проникновение внутренних и внешних сервисов (уязвимости внутренней инфраструктуры, Web, API, сетевые сегменты). Автоматизировать безопасность и инструменты безопасности: разрабатывать и поддерживать скрипты автоматизации (Python, Go, Bash) для оркестрации сканеров безопасности и обработки результатов. Задачи DevSecOps и безопасность Kubernetes: аудит и усиление защиты кластеров Kubernetes (RBAC, Network Policies, Pod Security Standards/OPA Gatekeeper, ограничение привилегированных контейнеров). Управление уязвимостями как внутренняя услуга. Взаимодействовать с SOC/Blue Team для обмена индикаторами компрометации (IoC) и уточнения деталей инцидентов, выявленных во время пентестов.

Опыт работы и знание инструментов Kali Linux/Parrot Security, Burp Suite, Metasploit, Nmap. Уверенное владение Python/Bash для автоматизации. Понимание архитектуры K8s (etcd, kube-apiserver, CNI). Знание сетевых протоколов и современных веб-уязвимостей (OWASP Top 10, API Top 10). Способность соблюдать баланс между «ломать» и «строить» — не только находить уязвимости, но и помогать их устранять. Клиентоориентированный подход в работе с внутренними заказчиками. Самостоятельность в решении задач средней сложности с эскалацией сложных случаев к Senior/Lead.

Удалённая работа. Зарплата обсуждается на собеседовании.