Инженер по тестированию на проникновение (кибербезопасность)

Описание

Локация: Москва, Рочдельская улица, 15с13; формат работы: на месте работодателя или гибрид
Компания
YADRO — технологическая компания, для которой требуется специалист по тестированию защищённости инфраструктуры и корпоративных систем.
Что делать

Проводить внешний и внутренний пентест периметра, инвентаризацию и разведку активов.
Тестировать сетевую сегментацию, правила межсетевого экранирования и защищённость доменной инфраструктуры Active Directory и FreeIPA.
Проводить пентест облачных сред и Kubernetes-кластеров, включая проверку эскалации привилегий и выхода за пределы контейнеров.
Искать ошибки конфигурации и слабые учётные данные, а также проверять парольные политики.
Совместно с SOC проверять эффективность мониторинга и детектирования, участвовать в Purple Team-активностях.
Готовить отчёты, приоритизировать находки, сопровождать устранение уязвимостей и разрабатывать методики тестирования.

Требования

От 3 до 6 лет опыта в тестировании на проникновение или анализе защищённости.
Понимание сетевых технологий, сегментации и проверки правил межсетевого экранирования.
Глубокое понимание архитектуры Active Directory и типовых атак на доменную инфраструктуру.
Понимание безопасности Kubernetes и облачных платформ, а также механизмов изоляции контейнеров.
Уверенное владение инструментами анализа защищённости и профильными дистрибутивами; навыки скриптинга на Python, Bash или PowerShell.
Опыт взаимодействия с SOC, понимание средств детектирования и умение писать отчёты для технических и нетехнических адресатов.

Хорошо, если есть

Опыт тестирования веб-приложений и эксплуатации веб-уязвимостей.
Профильные сертификации OSCP, OSCE, OCEP и другие.
Опыт участия в Bug Bounty или CTF.

Культура и преимущества

Полная занятость.
Гибридный формат с возможностью работы на площадке работодателя в Москве.