Pentester

Location: Москва Workplace: Гибрид, Удаленно, Офис Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ. Расширяем Red Team Wildberries & Russ и ищем опытных Senior/Senior+ пентестеров для комплексных проектов: от внешнего периметра и веб-приложений до внутренней инфраструктуры, K8s, облаков и Active Directory. Предстоит самостоятельно вести исследования, выбирать векторы атак, объединять уязвимости в цепочки и подтверждать их влияние на бизнес, а также развивать методологию и инструменты команды. Сохраняем фокус на Purple Team: вместе с защитниками разбираем результаты, определяем необходимые изменения и проверяем их эффективность. Если интересны сложные сценарии и возможность влиять на подходы команды, буду рад познакомиться! Обязанности Проведение аудитов в формате тестирования на проникновение (внешняя и внутренняя инфраструктура, социалка) Проведение аудитов в формате анализа защищенности (веб и мобильные приложения) Проведение аудитов в формате Red/Purple Teaming Поиск и эксплуатация уязвимостей веб и мобильных приложений Поиск и эксплуатация уязвимостей и недостатков конфигурации ОС Linux а также специфичных для нее сервисов Поиск и эксплуатация уязвимостей OC Windows и недостатков конфигурации Active Directory Поиск и эксплуатация уязвимостей и недостатков конфигурации СУБД, систем виртуализации и контейнеризации Оформление найденных уязвимостей для отчетов по итогам проекто Требования Опыт проведения проектов по анализу защищенности веб и мобильных приложений Опыт проведения проектов по тестированию на проникновение (внешняя и внутренняя инфраструктура) Опыт поиска и эксплуатации уязвимостей веб и мобильных приложений Опыт поиска и эксплуатации уязвимостей ОС Linux Опыт поиска и эксплуатации уязвимостей OC Windows и недостатков конфигурации AD Опыт поиска и эксплуатации уязвимостей и недостатков конфигурации систем виртуализации и контейнеризации Знание любого языка программирования на уровне достаточном для понимания/создания эксплойтов и автоматизации задач по поиску уязвимостей Условия Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое; Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании; Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.; Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников; Скидки и партнерские программы: на обучение, страхование, покупки и многое другое; Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.