Специалист по анализу уязвимостей облачных технологий отвечает за оценку рисков и выявление уязвимостей в облачной инфраструктуре и контейнерной среде. Роль включает участие в тестированиях на проникновение и Red Team проектах, а также разработку рекомендаций по устранению уязвимостей.

Что предстоит делать

• Участвовать в проведении тестирований на проникновение (Pentest) и Red Team проектов
• Оценивать риски и выявлять уязвимости в облачных и контейнерных технологиях
• Разрабатывать рекомендации по устранению выявленных уязвимостей
• Исследовать новые угрозы и методы атак на облачную инфраструктуру
• Работать с Infrastructure as Code (IaC) и DevOps процессами для поиска уязвимостей

Что потребуется

• Глубокое понимание архитектуры облачной инфраструктуры (OpenStack, OpenShift, AWS, Azure, GCP)
• Знания в области сетевой безопасности и криптографии
• Опыт поиска уязвимостей в CI/CD процессах
• Опыт работы с контейнерными технологиями (Docker, Kubernetes)

Что важно знать

Роль предполагает глубокое взаимодействие с облачными технологиями и контейнерами, что требует актуальных знаний о новых угрозах и методах атак. Специалист будет работать в гибкой среде с акцентом на безопасность и защиту данных.