специалист по информационной безопасности

BASIS — разработчик программных продуктов для оказания облачных услуг и платформы динамической инфраструктуры. Компания поставляет и интегрирует решения виртуализации крупнейшим государственным и коммерческим заказчикам и замещает импортные решения собственными продуктами.

• Проводить полный цикл тестирования на проникновение веб-приложений, виртуальной и сетевой инфраструктуры;
• Готовить детализированные отчёты с описанием векторов атак, эксплуатируемых уязвимостей, PoC-кода и рекомендаций по устранению;
• Анализировать и адаптировать готовые эксплойты;
• Писать Proof-of-Concept (PoC) для подтверждения уязвимостей;
• Анализировать уязвимости на уровне оркестрации: RBAC, PodSecurityPolicy, сетевые политики и безопасность etcd;
• Автоматизировать настройку стендов с помощью Bash и Python, включая инициализацию баз данных, создание пользователей и настройку фейковых данных.

• Знать сетевые протоколы, протоколы СХД, принципы построения инфраструктуры и основы Kubernetes: Pod, Service, Ingress;
• Знать основные виды инфраструктурных уязвимостей, принципы атак и методы защиты;
• Иметь опыт работы с Nmap, Burp Suite, Metasploit, nuclei, ZAP, trivy, docker-benchmark и kube-bench;
• Уверенно владеть Linux и уметь писать скрипты на Python и Bash;
• Иметь опыт самостоятельного развёртывания и анализа стендов, включая проверку сетевой доступности и корректности конфигураций;
• Понимать работу Kubernetes на уровне, достаточном для развёртывания тестового кластера и выявления типовых уязвимостей конфигурации;
• Будет плюсом владение инструментами DevOps, умение доступно объяснять технические проблемы разработчикам или менеджменту, участие в CTF, заведение issue на продукты, написание тематических статей.

• Трудоустройство согласно ТК РФ;
• Конкурентная заработная плата по итогам собеседования;
• Премии каждый квартал;
• График 5/2, понедельник–пятница, гибкое начало дня;
• Социальный пакет: ДМС и оплата мобильной связи;
• Можно удалённо.