Penetration Tester в Red Team

Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ.

Вместе с масштабным развитием IT направления Wildberries и Russ развивает информационную безопасность. Мы решаем сложные и разнообразные задачи: от повышения защищенности каждого сервиса до развития безопасности в рамках всей нашей инфраструктуры.

Сейчас в поиске Penetration Tester в Red Team. Команда занимается проведением аудитов безопасности инфраструктуры, продуктов и сервисов в различных форматах (тестирования на проникновение, анализ защищенности, кибер-учения).

Вам предстоит:

• Проводить аудиты в формате тестирования на проникновение (внешняя и внутренняя инфраструктура, социалка);
• Проводить аудиты в формате анализа защищенности (веб и мобильные приложения);
• Заниматься поиском и эксплуатацией уязвимостей веб и мобильных приложений;
• Осуществлять поиск и эксплуатацию уязвимостей и недостатков конфигурации ОС Linux а также специфичных для нее сервисов;
• Осуществлять поиск и эксплуатацию уязвимостей OC Windows и недостатков конфигурации Active Directory;
• Заниматься поиском и эксплуатацией уязвимостей и недостатков конфигурации СУБД, систем виртуализации и контейнеризации;
• Заниматься оформлением найденных уязвимостей для отчетов по итогам проектов.

Вы нам подходите, если:

• Имеете опыт проведения проектов по анализу защищенности веб и мобильных приложений;
• Имеете опыт проведения проектов по тестированию на проникновение (внешняя и внутренняя инфраструктура);
• Имеете опыт поиска и эксплуатации уязвимостей веб и мобильных приложений;
• Имеете опыт поиска и эксплуатации уязвимостей ОС Linux;
• Имеете опыт поиска и эксплуатации уязвимостей OC Windows и недостатков конфигурации AD;
• Имеете опыт поиска и эксплуатации уязвимостей и недостатков конфигурации систем виртуализации и контейнеризации;
• Знаете любой язык программирования на уровне достаточном для понимания/создания эксплойтов и автоматизации задач по поиску уязвимостей.

Условия для сотрудников:

• Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;
• Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании;
• Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.;
• Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников;
• Скидки и партнерские программы: на обучение, страхование, покупки и многое другое;
• Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.