Вайти
на главную
wb•2 ч. назадСвежая вакансияОпубликована сегодня на wb. Свежая — до 5 дней, умеренная — 6–14 дней, долгая — от 15 дней. Дата берётся с сайта-источника.Приоритетный откликВаше резюме и сопроводительное письмо уходят напрямую рекрутёру компании на почту, минуя общую очередь откликов на вакансию

Пентестер (Senior/Senior+)

УдалённоДМС со стоматологиейКорпоративный университетБесплатное питаниеКорпоративный спорт

Навыки и технологии

KubernetesMySQL

Ключевая задача

Проведение пентестов и Red/Purple Teaming для внешней и внутренней инфраструктуры, веб и мобильных приложений, облаков и Active Directory компании.

Описание вакансии

О компании

Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ.

Обязанности

  • Проведение аудитов в формате тестирования на проникновение (внешняя и внутренняя инфраструктура, социалка)
  • Проведение аудитов в формате анализа защищенности (веб и мобильные приложения)
  • Проведение аудитов в формате Red/Purple Teaming
  • Поиск и эксплуатация уязвимостей веб и мобильных приложений
  • Поиск и эксплуатация уязвимостей и недостатков конфигурации ОС Linux а также специфичных для нее сервисов
  • Поиск и эксплуатация уязвимостей OC Windows и недостатков конфигурации Active Directory
  • Поиск и эксплуатация уязвимостей и недостатков конфигурации СУБД, систем виртуализации и контейнеризации
  • Оформление найденных уязвимостей для отчетов по итогам проекто

Требования

  • Опыт проведения проектов по анализу защищенности веб и мобильных приложений
  • Опыт проведения проектов по тестированию на проникновение (внешняя и внутренняя инфраструктура)
  • Опыт поиска и эксплуатации уязвимостей веб и мобильных приложений
  • Опыт поиска и эксплуатации уязвимостей ОС Linux
  • Опыт поиска и эксплуатации уязвимостей OC Windows и недостатков конфигурации AD
  • Опыт поиска и эксплуатации уязвимостей и недостатков конфигурации систем виртуализации и контейнеризации
  • Знание любого языка программирования на уровне достаточном для понимания/создания эксплойтов и автоматизации задач по поиску уязвимостей

Условия

  • Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;
  • Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании;
  • Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.;
  • Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников;
  • Скидки и партнерские программы: на обучение, страхование, покупки и многое другое;
  • Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.