Просмотр вакансии

The_covert - международная компания, мы входим в группу IT-компаний, занимающихся разработкой собственных продуктов и сервисов более 10 лет. Нашими продуктами для реализации и упрощения бизнес процессов пользуются тысячи людей по всему миру. Мы предоставляем сервисы крупным финансовым B2B и B2C платформам, кроме того у нас есть линейка продуктов, связанных с финансовой аналитикой.

Обязанности:

• Идентификация потенциальных методов эксплуатации сервисов и предложение решений для их устранения (как черный ящик, так и белый ящик)
• Автоматизация обнаружения и устранения уязвимостей в коде и инфраструктуре
• Исследование новых доступных на рынке инструментов безопасности и их внедрение для противодействия угрозам

Стек проекта: k8s(baremetal), victoria metrics/grafana, helm, vault, gitlab, ansible

Требования:

• Опыт работы пентестером или в разработке веб-сервисов
• Владение хотя бы одним языком программирования и навыки анализа исходного кода (Go, Python, JavaScript, TypeScript)
• Знание методов атак и способов защиты веб-сервисов, а также понимание современных веб-технологий Опыт работы с системами Linux и Docker
• Понимание проблем безопасности крупных инфраструктур, включая знание современных техник атак, векторов проникновения и распространенных решений

Будет плюсом:

• Опыт участия в CTF, программах поиска багов или red team активностях
• Опыт интеграции инструментов статического и динамического анализа уязвимостей приложений в процесс разработки Знание систем WAF, IDS и IPS
• Знание сетевых технологий и протоколов в Linux (TCP/IP, HTTP, TLS, HTTP-проксирование, iptables/nftables) Понимание Ansible, Terraform и Kubernetes (K8s), а также твердое владение подходом Infrastructure as Code

Мы предлагаем:

• Возможности для профессионального роста
• Возможность работать из нашего офиса в Тбилиси или удаленно из любого другого места
• Гибкая политика отпусков и праздничных дней
• Частичное возмещение затрат на спорт