Инженер по тестированию на проникновение
Зарплата не указанаЧем предстоит заниматься:
- Внешний и внутренний пентест периметра, инвентаризация и разведка активов.
- Тестирование сетевой сегментации и корректности правил межсетевого экранирования.
- Тестирование защищённости Active Directory и доменной инфраструктуры на базе FreeIpa, аудит привилегий и путей повышения прав.
- Пентест облачных сред и Kubernetes-кластеров: проверка сценариев эскалации привилегий и выхода за периметр контейнера.
- Поиск ошибок конфигурации и слабых учётных данных, аудит парольной политики.
- Проверка эффективности мониторинга и детектирования совместно с SOC, участие в Purple Team-активностях.
- Подготовка отчётов, приоритизация находок и сопровождение команд на этапе устранения.
- Разработка документации и методик тестирования.
Что мы ожидаем от будущего коллеги:
- Опыт работы в тестировании на проникновение или в анализе защищённости.
- Понимание сетевых технологий и подходов к сегментации, опыт проверки правил межсетевого экранирования.
- Понимание механики эксплуатации веб-уязвимостей, плюсом будет наличие опыта по веб.
- Глубокое понимание архитектуры Active Directory и типовых векторов атак на доменную инфраструктуру.
- Понимание модели безопасности Kubernetes и облачных платформ, механизмов изоляции контейнеров.
- Уверенное владение инструментами анализа защищённости и профильными дистрибутивами.
- Навыки скриптинга (Python, Bash, PowerShell) для автоматизации проверок.
- Опыт взаимодействия с SOC и понимание логики работы средств детектирования.
- Умение писать понятные отчёты и обосновывать критичность находок для технических и нетехнических адресатов.
Дополнительно приветствуем:
- Профильные сертификации (OSCP, OSCE, OCEP и т.д.)
- Опыт участия в Bug Bounty или CTF.
Москва, Рочдельская улица, 15с13
О компании
Мы создаем технологии, которые становятся основой современной IT-инфраструктуры. YADRO разрабатывает и производит серверы, системы хранения данных, коммутаторы, телекоммуникационное оборудование, микропроцессоры и программные решения. Сегодня в нашей команде более 9 000 человек, большинство из них — инженеры. ⚙️
Здесь много инженерных задач
У нас работают разработчики C/C++, Go и Python, системные и DevOps-инженеры, специалисты по тестированию, схемотехнике, микроэлектронике, архитектуре и информационной безопасности. Отдельные команды занимаются разработкой микросхем на архитектуре RISC-V, телекоммуникационными решениями и операционной системой KVADRA.
Но возможности есть не только в разработке. В YADRO открыты позиции в производстве, поддержке и сервисе, продажах, финансах, HR, закупках, управлении проектами и других бизнес-направлениях. 📊
Можно расти в своей специализации
Мы создаем условия для профессионального развития: доступны внутреннее обучение, лекции экспертов, участие в конференциях, изучение английского и внешние образовательные программы. Инженер может развиваться как технический специалист, архитектор или руководитель команды.
Для студентов и начинающих специалистов есть стажировки и вакансии. Присоединиться к YADRO можно уже со второго курса профильного вуза и постепенно получать практический опыт в реальных технических проектах. 🎓
Гибкий формат и забота о сотрудниках
В зависимости от должности доступны офисный, гибридный и удаленный форматы работы. У нас есть офисы в Москве, Санкт-Петербурге и Нижнем Новгороде, а также производственные площадки в Московской области.
Сотрудникам предоставляется ДМС со стоматологией с первого дня, льготные условия страхования близких, консультации психологов и юристов. Также действуют программы обучения, поддержки спорта и творчества и корпоративная программа лояльности. 🧑💻
Если вам интересны разработка, электроника, микроэлектроника, телеком, производство или IT-инфраструктура, выбирайте направление и знакомьтесь с актуальными вакансиями YADRO.
*Демонстрационный профиль — компания ещё не зарегистрирована
