Специалист по анализу защищенности (pentest, k8s)
X5 ищет специалиста по тестированию на проникновение: нужно проводить пентесты внутренних и внешних сервисов, аудит безопасности OpenStack и Kubernetes, писать PoC и участвовать в red team exercises. Требуется опыт с Kali Linux, Burp Suite, Metasploit, Nmap, уверенный Python/Bash и понимание архитектуры K8s. Предлагают гибридный график или удалёнку, ДМС, обучение и сертификацию за счёт компании.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
X5 – ведущая российская продуктовая розничная компания, которая управляет магазинами нескольких торговых сетей: магазинами «у дома» «Пятёрочка», супермаркетами «Перекрёсток» и «жёсткими» дискаунтерами «Чижик». X5 занимает лидирующие позиции в e-commerce, цифровые бизнесы компании включают 5Post и X5 Digital. Под управлением X5 находится более 30 тыс. магазинов (Пятерочка, Перекресток, Чижик), а также более 5 тыс. точек подключённых к программе франчайзинга под брендом «ОКОЛО». X5 является одним из крупнейших российских работодателей. На сегодняшний день в компании работают 375 тыс. сотрудников. По итогам 2025 года Х5 вошла в топ-3 рейтинга лучших работодателей России по версии HeadHunter.
- Проведение автоматизированного и ручного тестирования на проникновение внутренних и внешних сервисов (внутренний контур/инфраструктурные уязвимости, Web, API, сетевые сегменты)
- Выполнение аудита безопасности облачной платформы (OpenStack) и контейнерных сред (Kubernetes).
- Разработка proof-of-concept (PoC) эксплуатации уязвимостей для демонстрации рисков бизнес-подразделениям
- Участие в red team exercises — симуляция действий реальных злоумышленников с фокусом на критические активы компании
- Разработка и поддержка скриптов автоматизации (Python, Go, Bash) для оркестрации сканеров безопасности (Burp Suite Enterprise, Nessus, Trivy, Semgrep) и обработки их результатов.
- Аудит и hardening Kubernetes-кластеров: настройка RBAC, Network Policies, Pod Security Standards/OPA Gatekeeper, ограничение привилегированных контейнеров. Сканирование образов контейнеров на уязвимости (CVE) и небезопасные конфигурации до развертывания в production; настройка политик admission controllers
- Управление уязвимостями (Vulnerability Management) как внутренний сервис
- Взаимодействие с SOC/Blue Team для передачи индикаторов компрометации (IoC) и уточнения деталей инцидентов, выявленных в ходе пентестов
Что ждём от вас
- Опыт работы с инструментами (Kali Linux/Parrot Security, Burp Suite, Metasploit, Nmap)
- Уверенное владение Python/Bash для автоматизации
- Понимание архитектуры K8s (etcd, kube-apiserver, CNI)
- Способность балансировать между «breaking» и «building» — не только находить уязвимости, но и помогать их закрыть
- Клиентоориентированность при работе с внутренними заказчиками
- Самостоятельность в решении задач средней сложности с эскалацией сложных кейсов к Senior/Lead
Что предлагаем
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 32 похожих вакансий за 90 дней по всем рынкам: рынок этой вакансии не определён.
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в X5 Tech
20 активных вакансий в компании
Специалист 3 линии поддержки (junior java разработчик)
~1 179 200 ₸ оценка по всем рынкам
X5 Tech ищет специалиста технической поддержки, который будет восстанавливать работу систем, разбирать проблемы в микросервисной архитектуре и анализировать ошибки в торговой программе. Нужен опыт от 3 лет, уверенное знание Java, SQL, PostgreSQL и Linux, умение читать код и работать с большими объёмами данных. Предлагают удалёнку или гибрид, ДМС, премии и широкие возможности для обучения.
Java разработчик
~1 340 000 – 2 656 730 ₸ оценка по всем рынкам
Разработка бизнес-приложений на Java 17/21 со Spring Boot, PostgreSQL и Kafka в команде X5 Tech. Нужен опыт от 5 лет, знание ООП, паттернов проектирования и сервисной архитектуры. Предлагают удалёнку или гибрид, гибкий график, ДМС, премии и широкие возможности для обучения.
Fullstack-разработчик (стажировка)
Актуальность уточняется
~1 340 000 – 2 412 000 ₸ оценка по всем рынкам
Стажировка в X5 для fullstack-разработчика: разработка интерфейсов на React и backend-микросервисов на Go, интеграция внешних сервисов и работа с API. Достаточно базового понимания frontend и backend, знакомства с Go или React (или готовности их освоить) и опыта в учебных или pet-проектах. Предлагают срочный договор на 3–6 месяцев, гибридный формат, наставника и возможность перейти на позицию младшего релиз-менеджера.
Middle/Senior Android Developer (Kotlin Multiplatform)
~1 179 200 ₸ оценка по всем рынкам
Разработка клиентских Android-приложений на Kotlin Multiplatform: написание кода, unit-тесты, помощь тестировщикам с локализацией багов, code-review и проектирование клиент-серверного взаимодействия. Требуется опыт в мобильной разработке на Kotlin. Условия и компания в тексте не указаны.
Похожие вакансии
6 вакансий
Специалист по безопасной разработке (AppSec)
~1 327 230 ₸ оценка по всем рынкам
Нужен инженер по безопасной разработке: внедрять Secure SDLC и security-гейты в CI/CD, настраивать сканеры (SAST/DAST/SCA), разбирать уязвимости и консультировать разработчиков. Требуется 2–3 года в ИБ, знание OWASP Top 10 и опыт с инструментами вроде SonarQube, Checkmarx, OWASP ZAP. Работа в аккредитованной IT-компании с ДМС, обучением и корпоративной жизнью.
Специалист по управлению IAM/PAM
~1 327 230 ₸ оценка по всем рынкам
WhiteBIT ищет специалиста по управлению доступом (IAM/PAM) для проведения аудитов, проверок привилегированных аккаунтов и контроля прав доступа. Нужен опыт 2+ года в информационной безопасности, знание концепций IAM/PAM и стандартов ISO 27001, NIST, SOC 2. Предлагают работу в крипто-финтех компании с международной командой, оплачиваемый отпуск и современное оборудование.
Специалист по безопасной разработке (C/C++)
~1 327 230 ₸ оценка по всем рынкам
R-Vision ищет специалиста по безопасной разработке: разметка кода на C/C++, написание фаззинг-обёрток для AFL/libFuzzer и патчей по уязвимостям. Нужен опыт чтения и анализа C/C++ кода, понимание причин уязвимостей и фаззинг-тестирования. Предлагают удалённый формат, ДМС, обучение и менторство.
Специалист по безопасной разработке (AppSec)
~1 327 230 ₸ оценка по всем рынкам
R-Vision ищет специалиста по безопасной разработке (AppSec) для анализа защищённости продуктов, ручного поиска уязвимостей и настройки сканеров SAST/DAST. Нужны понимание принципов безопасной разработки, знание web-уязвимостей, умение программировать на Python и работать с Docker. Предлагают удалённый формат, ДМС, обучение и менторство.
Ведущий администратор систем защиты информации
~1 327 230 ₸ оценка по всем рынкам
Специалист по информационной безопасности будет эксплуатировать и настраивать системы DLP, VM, UEBA, EASM и SIEM: расследовать инциденты утечек, управлять уязвимостями, мониторить поверхность атаки и вести документацию. Требуется опыт внедрения DLP, работы со сканерами уязвимостей (Nessus, OpenVAS, MaxPatrol VM), SIEM и UEBA, плюсом — Docker, Kubernetes и Active Directory. Предлагают оформление в аккредитованную IT-компанию, гибридный график, ДМС со стоматологией, обучение и премии.
Инженер по безопасности инфраструктуры
~1 327 230 ₸ оценка по всем рынкам
Нужен инженер по безопасности инфраструктуры, который займётся защитой виртуализации на VMware ESXi/vSphere и Hyper-V: аудит конфигураций, hardening, разграничение доступа. Требуется знание платформ виртуализации на уровне администратора, Linux и сетевой безопасности. Предлагают удалёнку или гибрид, ДМС и оплату профильных конференций.