Pentester — Pentester Информационная безопасность От 3 лет Объединённая компания

Pentester
Информационная безопасность
От 3 лет
Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ.
Расширяем Red Team Wildberries & Russ и ищем опытных Senior/Senior+ пентестеров для комплексных проектов: от внешнего периметра и веб-приложений до внутренней инфраструктуры, K8s, облаков и Active Directory. Предстоит самостоятельно вести исследования, выбирать векторы атак, объединять уязвимости в цепочки и подтверждать их влияние на бизнес, а также развивать методологию и инструменты команды. Сохраняем фокус на Purple Team: вместе с защитниками разбираем результаты, определяем необходимые изменения и проверяем их эффективность. Если интересны сложные сценарии и возможность влиять на подходы команды, буду рад познакомиться!
Проведение аудитов в формате тестирования на проникновение (внешняя и внутренняя инфраструктура, социалка), Проведение аудитов в формате анализа защищенности (веб и мобильные приложения), Проведение аудитов в формате Red/Purple Teaming, Поиск и эксплуатация уязвимостей веб и мобильных приложений, Поиск и эксплуатация уязвимостей и недостатков конфигурации ОС Linux а также специфичных для нее сервисов, Поиск и эксплуатация уязвимостей OC Windows и недостатков конфигурации Active Directory, Поиск и эксплуатация уязвимостей и недостатков конфигурации СУБД, систем виртуализации и контейнеризации, Оформление найденных уязвимостей для отчетов по итогам проекто
Опыт проведения проектов по анализу защищенности веб и мобильных приложений, Опыт проведения проектов по тестированию на проникновение (внешняя и внутренняя инфраструктура), Опыт поиска и эксплуатации уязвимостей веб и мобильных приложений, Опыт поиска и эксплуатации уязвимостей ОС Linux, Опыт поиска и эксплуатации уязвимостей OC Windows и недостатков конфигурации AD, Опыт поиска и эксплуатации уязвимостей и недостатков конфигурации систем виртуализации и контейнеризации, Знание любого языка программирования на уровне достаточном для понимания/создания эксплойтов и автоматизации задач по поиску уязвимостей
Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;, Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании;, Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.;, Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников;, Скидки и партнерские программы: на обучение, страхование, покупки и многое другое;, Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.