Пентестер виртуальной инфраструктуры

BASIS — разработчик программных продуктов для оказания облачных услуг и платформы динамической инфраструктуры. Компания BASIS занимается поставкой и интеграцией решений виртуализации крупнейшим государственным и коммерческим заказчикам. Мы занимаем активную позицию в вопросе замещения импортных решений нашими.

• Проведение полного цикла работ по тестированию на проникновение виртуальной и сетевой инфраструктуры
• Настройка стендов для дальнейшего тестирования
• Подготовка детализированных отчетов с описанием векторов атак, эксплуатируемых уязвимостей, PoC-кода и практических рекомендаций по устранению
• Анализ и адаптация готовых эксплойтов, написание Proof-of-Concept (PoC) для подтверждения наличия уязвимостей
• Анализ уязвимостей на уровне оркестрации: RBAC, PodSecurityPolicy, сетевые политики, безопасность etcd
• Настройка стендов для дальнейшего тестирования

• Знание сетевых протоколов, протоколов СХД, принципов построения инфраструктуры и основ Kubernetes (Pod, Service, Ingress)
• Знание основных видов инфраструктурных уязвимостей, принципов атак и методов защиты
• Опыт работы с инструментами безопасности (Nmap, Burp Suite, Metasploit, nuclei, ZAP, trivy, docker-benchmark, kube-bench)
• Уверенное владение Linux, умение писать скрипты на Python/Bash
• Опыт самостоятельного развертывания стендов и их анализа (проверка сетевой доступности, корректности конфигураций)
• Понимание, как работает Kubernetes (k8s) на уровне, достаточном, чтобы развернуть тестовый кластер и выявить типовые уязвимости конфигурации
• Будет плюсом: Владение инструментами DevOps; Умение доступно объяснить техническую проблему разработчикам или менеджменту; Участие на площадках по CTF; Заведение issue на продукты; Написание тематических статей

• Трудоустройство согласно ТК РФ
• Конкурентная заработная плата по итогам собеседования
• Премии каждый квартал
• График работы 5/2 пн-пт, гибкое начало дня
• Социальный пакет (ДМС, оплата мобильной связи)