Пентестер
Компания BASIS ищет пентестера для проведения тестирования на проникновение веб-приложений и инфраструктуры. Требуется знание Linux, Python, Kubernetes и инструментов безопасности. Предлагается официальное трудоустройство, гибкий график и соцпакет.
Зарплата не указана — оценили по рынку
На основе 36 похожих вакансий за 90 дней.
Что предстоит делать
Навыки: Linux, Python, Kubernetes, Docker, SAST/DAST. Специализации: Пентестер. **BASIS — разработчик программных продуктов для оказания облачных услуг и платформы динамической инфраструктуры.** Компания BASIS занимается поставкой и интеграцией решений виртуализации крупнейшим государственным и коммерческим заказчикам. Мы занимаем активную позицию в вопросе замещения импортных решений нашими. **Обязанности:** - Проведение полного цикла работ по тестированию на проникновение веб-приложений, виртуальной и сетевой инфраструктуры; - Подготовка детализированных отчетов с описанием векторов атак, эксплуатируемых уязвимостей, PoC-кода и практических рекомендаций по устранению; - Анализ и адаптация готовых эксплойтов, написание Proof-of-Concept (PoC) для подтверждения наличия уязвимостей; - Анализ уязвимостей на уровне оркестрации: RBAC, PodSecurityPolicy, сетевые политики, безопасность etcd; - Автоматизация задач по настройке стендов (Bash/Python для инициализации БД, создания пользователей, настройки фейковых данных). **Требования:** - Знание сетевых протоколов, протоколов СХД, принципов построения инфраструктуры и основ Kubernetes (Pod, Service, Ingress); - Знание основных видов инфраструктурных уязвимостей, принципов атак и методов защиты; - Опыт работы с инструментами безопасности (Nmap, Burp Suite, Metasploit, nuclei, ZAP, trivy, docker-benchmark, kube-bench); - Уверенное владение Linux, умение писать скрипты на Python/Bash; - Опыт самостоятельного развертывания стендов и их анализа (проверка сетевой доступности, корректности конфигураций); - Понимание, как работает Kubernetes (k8s) на уровне, достаточном, чтобы развернуть тестовый кластер и выявить типовые уязвимости конфигурации. **Будет плюсом:** - Владение инструментами DevOps; - Умение доступно объяснить техническую проблему разработчикам или менеджменту; - Участие на площадках по CTF; - Заведение issue на продукты; - Написание тематических статей. **Условия:** - Трудоустройство согласно ТК РФ; - Конкурентная заработная плата по итогам собеседования; - Премии каждый квартал; - График работы 5/2 пн-пт, гибкое начало дня; - Социальный пакет (ДМС, оплата мобильной связи).
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Базис (BASIS)
6 активных вакансий в компании
Ведущий инженер по автоматизированному тестированию
~2 114 685 ₸ оценка
Ведущий инженер по автоматизированному тестированию в российскую IT-компанию BASIS. Нужно разрабатывать и выполнять тест-планы для сетевых функций, тестировать интеграцию OVN с KVM и Kubernetes, создавать автотесты на Python/Go и проводить нагрузочное тестирование. Предлагают удаленную работу, гибкий график, ДМС и обучение.
Главный эксперт по Open vSwitch (OVS) и OVN
Компания BASIS ищет главного эксперта по технологиям Open vSwitch и OVN. Вы будете техническим лидером, проектировать SDN-решения, проводить исследования и создавать PoC. Требуются глубокие знания OVS/OVN и сетевых технологий. Предлагают удаленную работу, ДМС и обучение.
Backend разработчик (C, Linux, системное программирование)
Разработка модулей ядра и системного ПО для облачных платформ. Требуется опытный C-разработчик с глубокими знаниями Linux, виртуализации и многопоточности. Предлагают стабильную работу, гибкий график и соцпакет.
AppSec-инженер
~2 541 168 ₸ оценка
Компания BASIS ищет AppSec-инженера для анализа безопасности критических компонентов Linux и виртуализации. В задачи входит статический анализ кода, фаззинг, отладка и устранение уязвимостей в ядре Linux, KVM и связанных системах. Требуется опыт работы с Linux, Java, инструментами SAST/DAST и CI/CD. Предлагается официальное трудоустройство, гибкий график и соцпакет.
Похожие вакансии
6 вакансийIAM-инженер
~4 845 918 – 4 983 608 ₸ оценка
Инженер по управлению доступом (IAM) будет проектировать и масштабировать решения безопасности в облачных средах (AWS, Azure, Kubernetes). Задачи включают автоматизацию IAM-процессов, проведение ревизий доступа и обеспечение соответствия требованиям. Требуется практический опыт в IAM и облачных технологиях.
Cloud Security Engineer
~2 541 168 ₸ оценка
Вакансия специалиста по облачной безопасности. Задачи: защита облачных сред (Azure, AWS, GCP), внедрение IAM, MFA и DevSecOps-практик, работа с облачными инструментами безопасности в консалтинговой команде.
Руководитель Управления безопасности
Руководство управлением информационной безопасности в крупной финансовой группе Казахстана. Требуется опыт от 3 лет в ИБ/кибербезопасности, знание законодательства РК, приветствуются сертификаты ISO 27001, CISSP, CISM. Предлагают карьерный рост, бонусы, ДМС и обучение.
Специалист по информационной безопасности
~265 000 – 420 000 ₸ оценка
Вакансия специалиста по информационной безопасности в Казахстане. Нужно контролировать соблюдение политик ИБ, управлять доступом, мониторить инциденты и взаимодействовать с разработчиками. Требуется опыт 1–2 лет и знание местного законодательства.
Руководитель направления информационной безопасности
Alatau City Invest ищет руководителя направления информационной безопасности в Алматы. Нужно управлять стратегией ИБ, взаимодействовать с IT и подрядчиками, готовить компанию к аудитам и реагировать на инциденты. Требуется опыт от 5 лет в финансовом секторе, руководящий опыт от 2 лет и сертификаты вроде CISSP или CISM.
Інженер безпеки платформних застосунків
Компанія — український хмарний провайдер, шукає інженера з безпеки застосунків. Потрібен досвід з OWASP, Kubernetes та керування секретами. Пропонують офіційне працевлаштування, бронювання та гібридний формат.