Локация
Москва, Рочдельская улица, 15с13; формат работы: на месте работодателя или гибрид
Компания
YADRO — технологическая компания, для которой требуется специалист по тестированию защищённости инфраструктуры и корпоративных систем.
Что делать
•Проводить внешний и внутренний пентест периметра, инвентаризацию и разведку активов.
•Тестировать сетевую сегментацию, правила межсетевого экранирования и защищённость доменной инфраструктуры Active Directory и FreeIPA.
•Проводить пентест облачных сред и Kubernetes-кластеров, включая проверку эскалации привилегий и выхода за пределы контейнеров.
•Искать ошибки конфигурации и слабые учётные данные, а также проверять парольные политики.
•Совместно с SOC проверять эффективность мониторинга и детектирования, участвовать в Purple Team-активностях.
•Готовить отчёты, приоритизировать находки, сопровождать устранение уязвимостей и разрабатывать методики тестирования.
Требования
•От 3 до 6 лет опыта в тестировании на проникновение или анализе защищённости.
•Понимание сетевых технологий, сегментации и проверки правил межсетевого экранирования.
•Глубокое понимание архитектуры Active Directory и типовых атак на доменную инфраструктуру.
•Понимание безопасности Kubernetes и облачных платформ, а также механизмов изоляции контейнеров.
•Уверенное владение инструментами анализа защищённости и профильными дистрибутивами; навыки скриптинга на Python, Bash или PowerShell.
•Опыт взаимодействия с SOC, понимание средств детектирования и умение писать отчёты для технических и нетехнических адресатов.
Хорошо, если есть
•Опыт тестирования веб-приложений и эксплуатации веб-уязвимостей.
•Профильные сертификации OSCP, OSCE, OCEP и другие.
•Опыт участия в Bug Bounty или CTF.
Культура и преимущества
•Полная занятость.
•Гибридный формат с возможностью работы на площадке работодателя в Москве.
