Pentest

HireHi; United States; Hybrid; USD 110,000 - 170,000; Full time

Benefits offered by this job

Гибридный график

Удалённая работа

Обучение и сертификация

Страхование жизни

Job summary

X5 Tech ищет специалиста по безопасности для проведения проникновенного тестирования и аудита облачных сервисов, включая контейнерные среды. Вы будете разрабатывать PoC-эксплуатаций и участвовать в red team упражнениях, работая с Python/Bash для автоматизации.

Требуется уверенное владение Kali Linux, Burp Suite, Metasploit и Nmap, знание Kubernetes, а также клиентоориентированность и самостоятельность. Гибридный формат или удалённая работа предоставляются.

Qualifications

• Опыт работы с Kali Linux или Parrot Security.
• Умение писать автоматизированные скрипты на Python и Bash.
• Понимание Kubernetes и сетевых политик.

Responsibilities

• Проводить автоматизированное и ручное тестирование на проникновение внутренних и внешних сервисов.
• Выполнять аудит безопасности облачной платформы OpenStack и Kubernetes.
• Разрабатывать PoC-эксплуатаций уязвимостей для демонстрации рисков бизнес-подразделениям.
• Участвовать в red team exercises и взаимодействовать с SOC и Blue Team.

Skills

Python

Bash

Tools

Kali Linux

Parrot Security

Burp Suite

Metasploit

Nmap

Job description

Описание

Команда X5 Tech выполняет тестирование на проникновение внутренних и внешних сервисов, аудит безопасности облачной платформы и контейнерных сред, а также управляет уязвимостями как внутренним сервисом.

Задачи

• Проводить автоматизированное и ручное тестирование на проникновение внутренних и внешних сервисов
• Выполнять аудит безопасности облачной платформы OpenStack и контейнерных сред Kubernetes
• Разрабатывать proof-of-concept эксплуатации уязвимостей для демонстрации рисков бизнес-подразделениям
• Участвовать в red team exercises для симуляции действий реальных злоумышленников с фокусом на критические активы компании
• Разрабатывать и поддерживать скрипты автоматизации на Python, Go и Bash для оркестрации сканеров безопасности и обработки их результатов
• Проводить аудит и hardening Kubernetes-кластеров
• Настраивать RBAC, Network Policies, Pod Security Standards и OPA Gatekeeper
• Ограничивать привилегированные контейнеры
• Сканировать образы контейнеров на уязвимости CVE и небезопасные конфигурации до развертывания в production
• Настраивать политики admission controllers
• Управлять уязвимостями как внутренним сервисом
• Взаимодействовать с SOC и Blue Team для передачи индикаторов компрометации и уточнения деталей инцидентов

Требования

• Опыт работы с Kali Linux или Parrot Security, Burp Suite, Metasploit и Nmap
• Уверенное владение Python и Bash для автоматизации
• Понимание архитектуры Kubernetes, включая etcd, kube-apiserver и CNI
• Умение не только находить уязвимости, но и помогать их закрывать
• Клиентоориентированность при работе с внутренними заказчиками
• Самостоятельность в решении задач средней сложности с эскалацией сложных кейсов к Senior или Lead

Условия

• Гибридный график или удалённая работа
• График 5/2, с 9:00 до 18:15, по пятницам до 17:00
• Обучение и сертификация за счёт компании
• Внешние тренинги, семинары, конференции, мастер-классы и онлайн-образование
• Развитая система компенсаций и льгот
• ДМС с выездом за рубеж и стоматологией
• Страхование жизни и здоровья
• Скидки в магазинах сети X5
• Программа привилегий Prime-zone
• Материальная помощь в сложной жизненной ситуации
• Оформление по ТК РФ с официальной заработной платой
• Премии по результатам работы