Компания "the_covert"
The_covert - международная компания, мы входим в группу IT-компаний, занимающихся разработкой собственных продуктов и сервисов более 10 лет. Нашими продуктами для реализации и упрощения бизнес процессов пользуются тысячи людей по всему миру. Мы предоставляем сервисы крупным финансовым B2B и B2C платформам, кроме того у нас есть линейка продуктов, связанных с финансовой аналитикой.
Обязанности:
- Идентификация потенциальных методов эксплуатации сервисов и предложение решений для их устранения (как черный ящик, так и белый ящик)
- Автоматизация обнаружения и устранения уязвимостей в коде и инфраструктуре
- Исследование новых доступных на рынке инструментов безопасности и их внедрение для противодействия угрозам
Стек проекта: k8s(baremetal), victoria metrics/grafana, helm, vault, gitlab, ansible
Требования:
- Опыт работы пентестером или в разработке веб-сервисов
- Владение хотя бы одним языком программирования и навыки анализа исходного кода (Go, Python, JavaScript, TypeScript)
- Знание методов атак и способов защиты веб-сервисов, а также понимание современных веб-технологий Опыт работы с системами Linux и Docker
- Понимание проблем безопасности крупных инфраструктур, включая знание современных техник атак, векторов проникновения и распространенных решений
Будет плюсом:
- Опыт участия в CTF, программах поиска багов или red team активностях
- Опыт интеграции инструментов статического и динамического анализа уязвимостей приложений в процесс разработки Знание систем WAF, IDS и IPS
- Знание сетевых технологий и протоколов в Linux (TCP/IP, HTTP, TLS, HTTP-проксирование, iptables/nftables) Понимание Ansible, Terraform и Kubernetes (K8s), а также твердое владение подходом Infrastructure as Code
Мы предлагаем:
- Возможности для профессионального роста
- Возможность работать из нашего офиса в Тбилиси или удаленно из любого другого места
- Гибкая политика отпусков и праздничных дней
- Частичное возмещение затрат на спорт