Инженер Offensive Security: Kubernetes & OpenStack, удалённо

NDA; United States; Remote; USD 24,000 - 39,000; Full time

Benefits offered by this job

Удаленная работа

ДМС со стоматологией

Обучение и участие в конференциях

Job summary

NDA ищет специалиста по offensive security для работы с масштабной инфраструктурой и cloud-native средами. Требуется глубокий опыт в проведении тестирования и эксплуатации уязвимостей, а также умение писать PoC и автоматизировать проверки безопасности.

В кандидате ценятся знания Kubernetes, OpenStack, DevSecOps и способность сопровождать процессы аудита, разработки и эксплуатации кибербезопасности на enterprise‑уровне. Работа полностью удаленная.

Qualifications

• Практический опыт offensive security / pentest от 2 лет.
• Опыт ручного и автоматизированного тестирования инфраструктуры и сервисов.
• Знания Kubernetes: аудит, hardening, RBAC, Network Policies, admission controllers.
• Опыт аудита облачных платформ и контейнерной виртуализации.
• Навыки автоматизации на Python / Go / Bash.
• Опыт работы с Burp Suite, Nessus, Trivy, Semgrep и аналогичными security tools.
• Понимание DevSecOps и безопасности контейнерных сред.
• Опыт написания PoC и участия в Red Team будет плюсом.

Responsibilities

• Проведение автоматизированного и ручного тестирования на проникновение внутренних и внешних сервисов (внутренний контур/инфраструктурные уязвимости, Web, API, сетевые сегменты).
• Аудиты безопасности облачной платформы OpenStack и контейнерных сред Kubernetes.
• Разработка PoC эксплуатации уязвимостей для демонстрации рисков бизнес‑подразделениям.
• Участие в Red Team‑активностях;
• Разработка и поддержка скриптов автоматизации (Python, Go, Bash) для оркестрации сканеров безопасности и обработки их результатов.
• DevSecOps и безопасность Kubernetes;
• Аудит и hardening Kubernetes‑кластеров: RBAC, Network Policies, Pod Security Standards/OPA Gatekeeper, ограничение привилегированных контейнеров;
• Сканирование образов контейнеров на уязвимости и небезопасные конфигурации;
• Настройка политик admission controllers;
• Внутренний консалтинг: предоставление детализированных рекомендаций командам разработки и инфраструктуры.

Skills

Offensive security

Penetration testing

Kubernetes security

RBAC hardening

Tools

Burp Suite

Nessus

Trivy

Semgrep

Job description

NDA ищет специалиста по offensive security для работы с масштабной инфраструктурой и cloud-native средами. Требуется глубокий опыт в проведении тестирования и эксплуатации уязвимостей, а также умение писать PoC и автоматизировать проверки безопасности.

В кандидате ценятся знания Kubernetes, OpenStack, DevSecOps и способность сопровождать процессы аудита, разработки и эксплуатации кибербезопасности на enterprise‑уровне. Работа полностью удаленная.