Специалист по тестированию на проникновение

Сгенерировать отклик под эту вакансию с ИИ

Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Проводить тестирование на проникновение и оценку защищенности внутренних и внешних сервисов, включая инфраструктурные уязвимости, Web, API и сетевые сегменты.
Разрабатывать и поддерживать скрипты автоматизации на Python, Go, Bash для оркестрации сканеров безопасности и обработки результатов.
Выполнять DevSecOps-задачи: аудит и hardening Kubernetes-кластеров, настройка RBAC, Network Policies, Pod Security Standards/OPA Gatekeeper, ограничение привилегированных контейнеров.
Управлять уязвимостями как внутренним сервисом.
Взаимодействовать с SOC/Blue Team для передачи индикаторов компрометации и уточнения деталей инцидентов.

Опыт работы и знание инструментов из состава Kali Linux/Parrot Security, Burp Suite, Metasploit, Nmap
Уверенное владение Python/Bash для автоматизации
Понимание архитектуры K8s (etcd, kube-apiserver, CNI)
Знание сетевых протоколов и современных веб-уязвимостей (OWASP Top 10, API Top 10)
Способность балансировать между «breaking» и «building» — не только находить уязвимости, но и помогать их закрыть
Клиентоориентированность при работе с внутренними заказчиками
Самостоятельность в решении задач средней сложности с эскалацией сложных кейсов к Senior/Lead

Kali LinuxParrot SecurityBurp SuiteMetasploitNmapPythonBashKubernetesGo

Прямой контакт рекрутёра в Telegram, без посредников

@recruiter_hidden

Бесплатно — за подписку на наш Telegram-канал

@recruiter

Telegram · прямой контакт

Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.

Контакты открываются по подписке на канал. Подпишитесь — и контакт откроется сразу, ничего заполнять не нужно.

Дневной лимит контактов исчерпан. Счётчик обнулится в 00:00 по Москве — вакансия никуда не денется, она уже в вашей истории.

Безлимит будет в подписке Авроры — скоро.

Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.