Pentester
Senior/Senior+ pentester on the expanding Wildberries & Russ Red Team, running pentests of external/internal infrastructure, web and mobile apps, Linux/Windows, Active Directory, K8s, clouds and databases, chaining vulnerabilities and proving business impact while advancing team methodology in a Purple Team setup.
- Compensation
- Not disclosed
- Location
- Москва
- Work setup
- Not specified
- Seniority
- Not specified
- Employment
- Not specified
- Experience
- Not specified
- Category
- Security
- Posted
Skills
Must have
- Опыт проведения проектов по анализу защищенности веб и мобильных приложений
- Опыт проведения проектов по тестированию на проникновение (внешняя и внутренняя инфраструктура)
- Опыт поиска и эксплуатации уязвимостей веб и мобильных приложений
- Опыт поиска и эксплуатации уязвимостей ОС Linux
- Опыт поиска и эксплуатации уязвимостей ОС Windows и недостатков конфигурации Active Directory
- Опыт поиска и эксплуатации уязвимостей и недостатков конфигурации систем виртуализации и контейнеризации
- Знание любого языка программирования на уровне, достаточном для понимания/создания эксплойтов и автоматизации задач по поиску уязвимостей
- Опыт уровня Senior/Senior+ в пентестинге для комплексных проектов
Full description
Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ.
Расширяем Red Team Wildberries & Russ и ищем опытных Senior/Senior+ пентестеров для комплексных проектов: от внешнего периметра и веб-приложений до внутренней инфраструктуры, K8s, облаков и Active Directory. Предстоит самостоятельно вести исследования, выбирать векторы атак, объединять уязвимости в цепочки и подтверждать их влияние на бизнес, а также развивать методологию и инструменты команды. Сохраняем фокус на Purple Team: вместе с защитниками разбираем результаты, определяем необходимые изменения и проверяем их эффективность. Если интересны сложные сценарии и возможность влиять на подходы команды, буду рад познакомиться! Проведение аудитов в формате тестирования на проникновение (внешняя и внутренняя инфраструктура, социалка)
Проведение аудитов в формате анализа защищенности (веб и мобильные приложения)
Проведение аудитов в формате Red/Purple Teaming
Поиск и эксплуатация уязвимостей веб и мобильных приложений
Поиск и эксплуатация уязвимостей и недостатков конфигурации ОС Linux а также специфичных для нее сервисов
Поиск и эксплуатация уязвимостей OC Windows и недостатков конфигурации Active Directory
Поиск и эксплуатация уязвимостей и недостатков конфигурации СУБД, систем виртуализации и контейнеризации
Оформление найденных уязвимостей для отчетов по итогам проекто
Опыт проведения проектов по анализу защищенности веб и мобильных приложений
Опыт проведения проектов по тестированию на проникновение (внешняя и внутренняя инфраструктура)
Опыт поиска и эксплуатации уязвимостей веб и мобильных приложений
Опыт поиска и эксплуатации уязвимостей ОС Linux
Опыт поиска и эксплуатации уязвимостей OC Windows и недостатков конфигурации AD
Опыт поиска и эксплуатации уязвимостей и недостатков конфигурации систем виртуализации и контейнеризации
Знание любого языка программирования на уровне достаточном для понимания/создания эксплойтов и автоматизации задач по поиску уязвимостей
Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;
Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании;
Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.;