БАБастион
Специалист по анализу уязвимостей облачных технологий и контейнерной инфраструктуры
удалёнка
Работа в команде информационной безопасности: проведение pentest и Red Team для облачной и контейнерной инфраструктуры. Выявление уязвимостей, оценка рисков и разработка рекомендаций для снижения рисков компрометации сервисов
ГрейдMiddle/Senior
Опытот 3 лет
Задачи
- •проведение тестирований на проникновение и участие в Red Team проектах
- •поиск и эксплуатация уязвимостей в облачных и контейнерных средах
- •оценка рисков и подготовка рекомендаций по устранению уязвимостей
- •анализ безопасности CI/CD и DevOps-процессов
- •исследование новых техник атак и угроз для облаков и контейнеров
Обязательно
- •понимание архитектуры облачной инфраструктуры (OpenStack, OpenShift, AWS, Azure, GCP)
- •опыт работы с контейнерными средами Docker и Kubernetes, включая managed Kubernetes
- •углублённые знания сетевой безопасности, криптографии, безопасности веб-приложений и ОС
- •опыт поиска и эксплуатации уязвимостей в Infrastructure as Code (IaC)
- •опыт анализа и эксплуатации уязвимостей в CI/CD и DevOps процессах
Будет плюсом
- •профильные сертификаты (OSCP, OSCE, OSWE, CRTP и др.)
- •выступления на российских и международных конференциях
- •опыт тестирования на проникновение от 3 лет
