Локация
Москва; удалённый или гибридный формат работы. Трудоустройство согласно ТК РФ.
Компания
БАЗИС разрабатывает программные продукты для облачных услуг и платформу динамической инфраструктуры, поставляя и интегрируя решения виртуализации для государственных и коммерческих заказчиков.
Что делать
•Проводить полный цикл тестирования на проникновение виртуальной и сетевой инфраструктуры.
•Разворачивать и настраивать стенды, проверять сетевую доступность и корректность конфигураций.
•Готовить детализированные отчёты с описанием векторов атак, эксплуатируемых уязвимостей, PoC-кода и рекомендаций по устранению.
•Анализировать и адаптировать готовые эксплойты, писать Proof-of-Concept для подтверждения уязвимостей.
•Проверять безопасность Kubernetes-оркестрации, включая RBAC, PodSecurityPolicy, сетевые политики и etcd.
Требования
•От 3 до 6 лет опыта.
•Знание сетевых протоколов, протоколов СХД, принципов построения инфраструктуры и основ Kubernetes: Pod, Service, Ingress.
•Знание основных видов инфраструктурных уязвимостей, принципов атак и методов защиты.
•Опыт работы с Nmap, Burp Suite, Metasploit, nuclei, ZAP, trivy, docker-benchmark и kube-bench.
•Уверенное владение Linux и умение писать скрипты на Python и Bash.
•Опыт самостоятельного развёртывания и анализа стендов, включая проверку сетевой доступности и корректности конфигураций.
•Понимание работы Kubernetes на уровне, достаточном для развёртывания тестового кластера и выявления типовых уязвимостей конфигурации.
Хорошо, если есть
•Владение инструментами DevOps.
•Умение доступно объяснять технические проблемы разработчикам или менеджменту.
•Участие в CTF.
•Опыт заведения issue на продукты.
•Опыт написания тематических статей.
Культура и преимущества
•Полная занятость, график 5/2 с понедельника по пятницу.
•Гибкое начало рабочего дня.
•Конкурентная заработная плата по итогам собеседования.
•Ежеквартальные премии.
•Социальный пакет: ДМС и оплата мобильной связи.
