Security & QA Engineer (m/w/d)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер по безопасности и QA с фокусом на security, а не на разработку. Поиск уязвимостей, пентесты и построение автоматизированных тестовых окружений для Linux-ориентированных open-source решений.

Задачи

• Планирование и проведение White-Box- и Grey-Box-пентестов
• Анализ безопасности Linux-систем, веб-приложений, API, сетевых сервисов и конфигураций
• Выявление, оценка и документирование уязвимостей и сценариев атак
• Проведение и развитие vulnerability scanning, dependency scanning, SAST, DAST и фаззинга
• Формулирование конкретных рекомендаций и проверка исправлений
• Проведение ручных, исследовательских и автоматизированных функциональных, интеграционных и регрессионных тестов
• Разработка и поддержка тестовых стратегий, тест-кейсов и автоматизированных security- и QA-тестов
• Построение и поддержка воспроизводимых тестовых инфраструктур с Ansible и OpenTofu
• Интеграция тестов и проверок безопасности в GitLab CI/CD пайплайны
• Тесное взаимодействие с командой разработки

Требования

• Высшее образование, обучение или сопоставимый практический опыт в информатике, IT-безопасности или разработке ПО
• Опыт в пентестинге, security-тестировании или анализе технических уязвимостей
• Опыт с инструментами и методами vulnerability scanning, dependency scanning, SAST, DAST или фаззинга
• Очень хорошее знание Linux-систем
• Знания в области веб-, API-, сетевой и серверной безопасности
• Опыт в тестовой автоматизации и обеспечении качества
• Опыт с контейнерными технологиями, такими как Podman или Docker
• Знание Python и Shell-скриптинга
• Опыт с Ansible и OpenTofu или Terraform
• Уверенное владение Git, GitLab и CI/CD пайплайнами
• Аналитический, структурированный и самостоятельный подход к работе
• Хорошее знание немецкого и английского языков

Условия

• Тщательное и индивидуальное введение в должность
• Разнообразные задачи, внутреннее и внешнее обучение и повышение квалификации
• Гибкий график и возможность работы из дома
• Предложения для сотрудников: фитнес, Jobrad, фрукты, взносы в пенсионное обеспечение, бесплатная парковка и близость к метро
• Открытая и мотивированная команда с плоской иерархией и короткими путями принятия решений
• Награда работодателя «Great Place to Work»

Навыки

• Penetration Testing
• Security Testing
• Vulnerability Scanning
• Dependency Scanning
• SAST
• DAST
• Fuzzing
• Linux
• Web Security
• API Security
• Network Security
• Server Security
• Test Automation
• QA
• Podman
• Docker
• Python
• Shell
• Ansible
• OpenTofu
• Terraform
• Git
• GitLab
• CI/CD
• Burp Suite
• OWASP ZAP
• Nmap
• Trivy
• Grype
• Kubernetes
• Puppet
• Ruby on Rails
• React
• Foreman
• Katello