Pentester в Red Team

Wildberries; United States; Remote; USD 120,000 - 180,000; Full time

Benefits offered by this job

Корпоративный университет

ДМС со стоматологией

Корпоративный спорт

Консультации психолога

Возможности IT-подразделения

Бесплатное питание в офисе

Job summary

Wildberries и Russ объединенная компания ищет опытных Senior/Senior+ пентестеров для проведения аудитов внешней и внутренней инфраструктуры, веб и мобильных приложений, а также Red/Purple Teaming.

Кандидаты будут выявлять уязвимости, документировать их и сотрудничать с командами разработки и безопасности. Предлагаются обучение, развитие и возможность работать над международными проектами.

Qualifications

• Опыт анализа защищенности веб и мобильных приложений.
• Опыт тестирования на проникновение внешней и внутренней инфраструктуры.
• Опыт поиска и эксплуатации уязвимостей веб и мобильных приложений.
• Опыт поиска и эксплуатации уязвимостей ОС Linux и связанных сервисов.
• Опыт поиска и эксплуатации уязвимостей Windows и AD.
• Знание языка программирования для понимания/создания эксплойтов и автоматизации.

Responsibilities

• Проведение аудитов внешней и внутренней инфраструктуры (пентест).</br>Проведение аудитов веб и мобильных приложений.</br>Участие в Red/Purple Teaming.
• Поиск и эксплуатация уязвимостей в ОС Linux, Windows и AD, конфигураций СУБД, виртуализации и контейнеризации.
• Оформление найденных уязвимостей и подготовка отчетов по итогам проекта.

Skills

Пентест

Веб-приложения

Мобильные приложения

Linux безопасность

Windows безопасность

AD безопасность

Облачная безопасность

Kubernetes

Скрипты/автоматизация

Tools

Burp Suite

Metasploit

Nessus

OWASP ZAP

Wireshark

Ghidra

Job description

Описание:

Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ. Расширяем Red Team Wildberries & Russ и ищем опытных Senior/Senior+ пентестеров для комплексных проектов: от внешнего периметра и веб-приложений до внутренней инфраструктуры, K8s, облаков и Active Directory.

Задачи:

• Проведение аудитов в формате тестирования на проникновение (внешняя и внутренняя инфраструктура, социалка)
• Проведение аудитов в формате анализа защищенности (веб и мобильные приложения)
• Проведение аудитов в формате Red/Purple Teaming
• Поиск и эксплуатация уязвимостей веб и мобильных приложений
• Поиск и эксплуатация уязвимостей и недостатков конфигурации ОС Linux а также специфичных для нее сервисов
• Поиск и эксплуатация уязвимостей OC Windows и недостатков конфигурации Active Directory
• Поиск и эксплуатация уязвимостей и недостатков конфигурации СУБД, систем виртуализации и контейнеризации
• Оформление найденных уязвимостей для отчетов по итогам проекто

Требования:

• Опыт проведения проектов по анализу защищенности веб и мобильных приложений
• Опыт проведения проектов по тестированию на проникновение (внешняя и внутренняя инфраструктура)
• Опыт поиска и эксплуатации уязвимостей веб и мобильных приложений
• Опыт поиска и эксплуатации уязвимостей ОС Linux
• Опыт поиска и эксплуатации уязвимостей OC Windows и недостатков конфигурации AD
• Опыт поиска и эксплуатации уязвимостей и недостатков конфигурации систем виртуализации и контейнеризации
• Знание любого языка программирования на уровне достаточном для понимания/создания эксплойтов и автоматизации задач по поиску уязвимостей

Условия:

• Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое
• Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании
• Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.
• Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников
• Скидки и партнерские программы: на обучение, страхование, покупки и многое другое
• Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.