Пентестер
Компания BASIS ищет пентестера для проведения тестирования на проникновение веб-приложений и инфраструктуры. Требуется знание Linux, Python, Kubernetes и инструментов безопасности. Предлагается официальное трудоустройство, гибкий график и соцпакет.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 5 похожих вакансий за 90 дней, рынок — СНГ (RUB).
Что предстоит делать
Навыки: Linux, Python, Kubernetes, Docker, SAST/DAST. Специализации: Пентестер. **BASIS — разработчик программных продуктов для оказания облачных услуг и платформы динамической инфраструктуры.** Компания BASIS занимается поставкой и интеграцией решений виртуализации крупнейшим государственным и коммерческим заказчикам. Мы занимаем активную позицию в вопросе замещения импортных решений нашими. **Обязанности:** - Проведение полного цикла работ по тестированию на проникновение веб-приложений, виртуальной и сетевой инфраструктуры; - Подготовка детализированных отчетов с описанием векторов атак, эксплуатируемых уязвимостей, PoC-кода и практических рекомендаций по устранению; - Анализ и адаптация готовых эксплойтов, написание Proof-of-Concept (PoC) для подтверждения наличия уязвимостей; - Анализ уязвимостей на уровне оркестрации: RBAC, PodSecurityPolicy, сетевые политики, безопасность etcd; - Автоматизация задач по настройке стендов (Bash/Python для инициализации БД, создания пользователей, настройки фейковых данных). **Требования:** - Знание сетевых протоколов, протоколов СХД, принципов построения инфраструктуры и основ Kubernetes (Pod, Service, Ingress); - Знание основных видов инфраструктурных уязвимостей, принципов атак и методов защиты; - Опыт работы с инструментами безопасности (Nmap, Burp Suite, Metasploit, nuclei, ZAP, trivy, docker-benchmark, kube-bench); - Уверенное владение Linux, умение писать скрипты на Python/Bash; - Опыт самостоятельного развертывания стендов и их анализа (проверка сетевой доступности, корректности конфигураций); - Понимание, как работает Kubernetes (k8s) на уровне, достаточном, чтобы развернуть тестовый кластер и выявить типовые уязвимости конфигурации. **Будет плюсом:** - Владение инструментами DevOps; - Умение доступно объяснить техническую проблему разработчикам или менеджменту; - Участие на площадках по CTF; - Заведение issue на продукты; - Написание тематических статей. **Условия:** - Трудоустройство согласно ТК РФ; - Конкурентная заработная плата по итогам собеседования; - Премии каждый квартал; - График работы 5/2 пн-пт, гибкое начало дня; - Социальный пакет (ДМС, оплата мобильной связи).
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Базис (BASIS)
5 активных вакансий в компании
Backend разработчик (Golang)
~1 228 500 ₸ оценка
Разработка и оптимизация SDN-платформы Basis SDN на основе Open vSwitch и OVN. Нужен бэкенд-разработчик на Go с опытом от 2 лет, глубоким знанием PostgreSQL и ClickHouse, опытом создания REST/gRPC API и пониманием микросервисов и Kubernetes. Предлагают удалёнку, гибкий график, ДМС, квартальную премию и обучение.
Главный эксперт по Open vSwitch (OVS) и OVN
Компания BASIS ищет главного эксперта по технологиям Open vSwitch и OVN. Вы будете техническим лидером, проектировать SDN-решения, проводить исследования и создавать PoC. Требуются глубокие знания OVS/OVN и сетевых технологий. Предлагают удаленную работу, ДМС и обучение.
AppSec-инженер
~1 365 000 ₸ оценка
Компания BASIS ищет AppSec-инженера для анализа безопасности критических компонентов Linux и виртуализации. В задачи входит статический анализ кода, фаззинг, отладка и устранение уязвимостей в ядре Linux, KVM и связанных системах. Требуется опыт работы с Linux, Java, инструментами SAST/DAST и CI/CD. Предлагается официальное трудоустройство, гибкий график и соцпакет.
AppSec-инженер
~1 365 000 ₸ оценка
AppSec-инженер в российскую IT-компанию «Базис». Заниматься фаззинг-тестированием и автоматизацией сценариев для продуктов на C, C++, Python, Go. Требуются навыки программирования на C/C++/Python, опыт с Linux и инструментами фаззинга. Предлагают полную удалёнку, гибкий график, ДМС и обучение.
Похожие вакансии
6 вакансий
L1 SOC Analyst
~1 638 000 ₸ оценка по стеку, все рынки
Ищем L1 SOC Analyst в команду Cyber Security для мониторинга и первичного триажа инцидентов в Microsoft Sentinel, анализа логов через KQL и эскалации сложных кейсов на L2. Нужны базовые знания SIEM, Azure, сетевых технологий и администрирования Windows/Linux, подойдёт студент старших курсов по кибербезопасности или IT. Предлагают реальный опыт работы с SOC-процессами, современный стек технологий, обучение и официальное трудоустройство.
Специалист по безопасности приложений (Application Security)
~270 000 – 476 000 ₸ оценка по стеку
Нужен AppSec-инженер в крупный банк: внедрять безопасную разработку, гонять SAST/DAST/SCA, строить Security Gates в CI/CD и консультировать команды по уязвимостям. Требуется опыт в Application Security или DevSecOps от 3 лет, знание OWASP и умение читать код на Java/JavaScript. Предлагают конкурентную зарплату, квартальные бонусы, ДМС и корпоративное обучение.
Information Security Expert
~1 638 000 ₸ оценка по всем рынкам
Эксперт по информационной безопасности в проектных командах: формирование требований ИБ, согласование решений по защите, расследование инцидентов и внедрение процессов ИБ в ИТ-системах. Нужно обеспечить соответствие стандартам и работать с современными защитными системами. Условия и уровень не уточнены.
Специалист по информационной безопасности
~200 000 ₸ оценка
Нужен специалист по информационной безопасности для мониторинга событий ИБ, первичного анализа инцидентов, контроля прав доступа и управления уязвимостями. Работа с SIEM/SOC, DLP, EDR, PAM, сканерами уязвимостей и NGFW, участие в аудитах и расследованиях. Требуются высшее техническое образование, английский B2 и понимание ОС Windows/Linux, сетей, Active Directory и средств защиты.
Специалист по информационной безопасности
~200 000 ₸ оценка
Специалист по информационной безопасности: настройка и администрирование серверной и сетевой инфраструктуры с упором на ИБ, конфигурирование Firewall (желательно Fortinet), анализ трафика и защищённости, работа с инструментами тестирования безопасности. Требуются знания Unix/Linux и Windows, веб-серверов, баз данных MySQL и MS SQL, модели OSI и TCP/IP. Условия: нормированный график 5/2, оформление по ТК РК, своевременная оплата.
Эксперт по защите баз данных
~200 000 ₸ оценка
Нужен эксперт по безопасности баз данных: защита СУБД от утечек и несанкционированного доступа, аудит, шифрование, логирование, работа с Big Data и UNIX-системами. Требуется опыт в ИБ или администрировании СУБД от 3 лет, знание Oracle, MS SQL, PostgreSQL или MySQL и понимание архитектуры СУБД. Задачи включают разработку политик безопасности, оценку рисков и участие в ИТ-проектах.