Pentest

Enfint; Deutschland; Hybrid; EUR 65.000 - 100.000; Vollzeit

Benefits dieser Stelle

Hybrid/Remote work

Training & Certification

DMS & Health Insurance

Dental care

Employee discounts

Prime-zone privileges

Financial assistance

Zusammenfassung

X5 Tech выполняет тестирование на проникновение внутренних и внешних сервисов, аудит безопасности облачной платформы и контейнерных сред, а также управляет уязвимостями как внутренним сервисом.

Гибридный график или удалённая работа, обучение и сертификации за счёт компании, участие в red team exercises и развитие скриптов на Python, Go и Bash для оркестрации сканеров и обработки результатов.

Qualifikationen

• Опыт работы с Kali Linux или Parrot Security, Burp Suite, Metasploit и Nmap.
• Уверенное владение Python и Bash для автоматизации.
• Понимание архитектуры Kubernetes, включая etcd, kube-apiserver и CNI.
• Умение не только находить уязвимости, но и помогать их закрывать.

Aufgaben

• Проводить автоматизированное и ручное тестирование на проникновение внутренних и внешних сервисов.
• Выполнять аудит безопасности облачной платформы OpenStack и Kubernetes.

Kenntnisse

Python scripting

Bash

Кubernetes knowledge

Tools

Kali Linux

Parrot Security

Burp Suite

Metasploit

Nmap

Jobbeschreibung

Описание:

Команда X5 Tech выполняет тестирование на проникновение внутренних и внешних сервисов, аудит безопасности облачной платформы и контейнерных сред, а также управляет уязвимостями как внутренним сервисом.

Задачи:

• Проводить автоматизированное и ручное тестирование на проникновение внутренних и внешних сервисов
• Выполнять аудит безопасности облачной платформы OpenStack и контейнерных сред Kubernetes
• Разрабатывать proof-of-concept эксплуатации уязвимостей для демонстрации рисков бизнес-подразделениям
• Участвовать в red team exercises для симуляции действий реальных злоумышленников с фокусом на критические активы компании
• Разрабатывать и поддерживать скрипты автоматизации на Python, Go и Bash для оркестрации сканеров безопасности и обработки их результатов
• Проводить аудит и hardening Kubernetes‑кластеров
• Настраивать RBAC, Network Policies, Pod Security Standards и OPA Gatekeeper
• Ограничивать привилегированные контейнеры
• Сканировать образы контейнеров на уязвимости CVE и небезопасные конфигурации до развертывания в production
• Настраивать политики admission controllers
• Управлять уязвимостями как внутренним сервисом
• Взаимодействовать с SOC и Blue Team для передачи индикаторов компрометации и уточнения деталей инцидентов

Требования:

• Опыт работы с Kali Linux или Parrot Security, Burp Suite, Metasploit и Nmap
• Уверенное владение Python и Bash для автоматизации
• Понимание архитектуры Kubernetes, включая etcd, kube-apiserver и CNI
• Умение не только находить уязвимости, но и помогать их закрывать
• Клиентоориентированность при работе с внутренними заказчиками
• Самостоятельность в решении задач средней сложности с эскалацией сложных кейсов к Senior или Lead

Условия:

• Гибридный график или удалённая работа
• График 5/2, с 9:00 до 18:15, по пятницам до 17:00
• Обучение и сертификация за счёт компании
• Внешние тренинги, семинары, конференции, мастер-классы и онлайн-образование
• Развитая система компенсаций и льгот
• ДМС с выездом за рубеж и стоматологией
• Страхование жизни и здоровья
• Скидки в магазинах сети X5
• Программа привилегий Prime-zone
• Материальная помощь в сложной жизненной ситуации
• Оформление по ТК РФ с официальной заработной платой
• Премии по результатам работы