Специалист по анализу уязвимостей облачных технологий@ Бастион

О позиции

Специалист по анализу уязвимостей облачных технологий и контейнерной инфраструктуры будет заниматься оценкой рисков и выявлением уязвимостей в облачной инфраструктуре. Работа предполагает участие в тестированиях на проникновение и Red Team проектах.

Чем вы будете заниматься

• Участие в проведении тестирований на проникновение (Pentest) и Red Team проектов;
• Оценка рисков, выявление уязвимостей и разработка рекомендаций по их устранению;
• Исследование новых угроз и методов атак на облачную инфраструктуру и контейнерные технологии.

Требования

• Глубокое понимание архитектуры и компонентов облачной инфраструктуры (OpenStack, OpenShift, AWS, Azure, GCP) и контейнерных сред (Docker, Kubernetes, managed Kubernetes-сервисы);
• Углубленные знания в области сетевой безопасности, криптографии, безопасности веб-приложений и операционных систем;
• Опыт поиска и эксплуатации уязвимостей в Infrastructure as Code (IaC) средах;
• Опыт поиска и эксплуатации уязвимостей CI/CD и DevOps процессах.

Что мы предлагаем

• Удалённая работа с гибким графиком;
• Обсуждение зарплаты на собеседовании.