Pentester

Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ. Расширяем Red Team Wildberries & Russ и ищем опытных Senior/Senior+ пентестеров для комплексных проектов: от внешнего периметра и веб-приложений до внутренней инфраструктуры, K8s, облаков и Active Directory. Предстоит самостоятельно вести исследования, выбирать векторы атак, объединять уязвимости в цепочки и подтверждать их влияние на бизнес, а также развивать методологию и инструменты команды. Сохраняем фокус на Purple Team: вместе с защитниками разбираем результаты, определяем необходимые изменения и проверяем их эффективность. Если интересны сложные сценарии и возможность влиять на подходы команды, буду рад познакомиться!

Проведение аудитов в формате тестирования на проникновение (внешняя и внутренняя инфраструктура, социалка)

Проведение аудитов в формате анализа защищенности (веб и мобильные приложения)

Проведение аудитов в формате Red/Purple Teaming

Поиск и эксплуатация уязвимостей веб и мобильных приложений

Поиск и эксплуатация уязвимостей и недостатков конфигурации ОС Linux а также специфичных для нее сервисов

Поиск и эксплуатация уязвимостей OC Windows и недостатков конфигурации Active Directory

Поиск и эксплуатация уязвимостей и недостатков конфигурации СУБД, систем виртуализации и контейнеризации

Оформление найденных уязвимостей для отчетов по итогам проекто

Опыт проведения проектов по анализу защищенности веб и мобильных приложений

Опыт проведения проектов по тестированию на проникновение (внешняя и внутренняя инфраструктура)

Опыт поиска и эксплуатации уязвимостей веб и мобильных приложений

Опыт поиска и эксплуатации уязвимостей ОС Linux

Опыт поиска и эксплуатации уязвимостей OC Windows и недостатков конфигурации AD

Опыт поиска и эксплуатации уязвимостей и недостатков конфигурации систем виртуализации и контейнеризации

Знание любого языка программирования на уровне достаточном для понимания/создания эксплойтов и автоматизации задач по поиску уязвимостей

Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;

Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании;

Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.;

Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников;

Скидки и партнерские программы: на обучение, страхование, покупки и многое другое;

Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.