W

Pentester

Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ.

wildberries

Зарплата не указанаРоссияМосква

Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ.

Расширяем Red Team Wildberries & Russ и ищем опытных Senior/Senior+ пентестеров для комплексных проектов: от внешнего периметра и веб-приложений до внутренней инфраструктуры, K8s, облаков и Active Directory. Предстоит самостоятельно вести исследования, выбирать векторы атак, объединять уязвимости в цепочки и подтверждать их влияние на бизнес, а также развивать методологию и инструменты команды. Сохраняем фокус на Purple Team: вместе с защитниками разбираем результаты, определяем необходимые изменения и проверяем их эффективность. Если интересны сложные сценарии и возможность влиять на подходы команды, буду рад познакомиться!

Обязанности

  • Проведение аудитов в формате тестирования на проникновение (внешняя и внутренняя инфраструктура, социалка)
  • Проведение аудитов в формате анализа защищенности (веб и мобильные приложения)
  • Проведение аудитов в формате Red/Purple Teaming
  • Поиск и эксплуатация уязвимостей веб и мобильных приложений
  • Поиск и эксплуатация уязвимостей и недостатков конфигурации ОС Linux а также специфичных для нее сервисов
  • Поиск и эксплуатация уязвимостей OC Windows и недостатков конфигурации Active Directory
  • Поиск и эксплуатация уязвимостей и недостатков конфигурации СУБД, систем виртуализации и контейнеризации
  • Оформление найденных уязвимостей для отчетов по итогам проекто

Требования

  • Опыт проведения проектов по анализу защищенности веб и мобильных приложений
  • Опыт проведения проектов по тестированию на проникновение (внешняя и внутренняя инфраструктура)
  • Опыт поиска и эксплуатации уязвимостей веб и мобильных приложений
  • Опыт поиска и эксплуатации уязвимостей ОС Linux
  • Опыт поиска и эксплуатации уязвимостей OC Windows и недостатков конфигурации AD
  • Опыт поиска и эксплуатации уязвимостей и недостатков конфигурации систем виртуализации и контейнеризации
  • Знание любого языка программирования на уровне достаточном для понимания/создания эксплойтов и автоматизации задач по поиску уязвимостей

Условия

  • Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;
  • Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании;
  • Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.;
  • Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников;
  • Скидки и партнерские программы: на обучение, страхование, покупки и многое другое;
  • Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.

Похожие вакансии Кибербезопасность

hh.ru
цкба

Инженер по технической защите информации

цкбаАвтоподнятие
от 55k ₽РоссияОмскОфис
бязанности:
  • выполнение работ по установке, настройке и эксплуатации средств защиты информации (ПЭМИН, АРР, НСД)$
  • проведение специальных исследований технических средств на утечки по техническим каналам;
  • проведение аттестационных испытаний объектов информатизации на соответствие требованиям по защите информации;
  • проведение оценки эффективности защиты информации объектов информатизации.
Требования:
  • образование высшее профессиональное по направлению "Информационная безопасность".

Должен знать:

  • законы и иные нормативные акты РФ, регулирующие отношения, связанные с защитой государственной тайны и иной информации ограниченного доступа;
  • нормативные и методические документы по вопросам, связанным с обеспечением защиты информации ограниченного доступа, аттестации объектов информатизации на соответствие требованиям по защите информации;
  • методы и технические средства, используемые в целях обеспечения защиты информации;
  • назначение, принципы работы и правила эксплуатации технических средств и систем, аппаратуры контроля, защиты и другого оборудования, используемого при проведении работ по защите информации.

Условия:

  • Официальное трудоустройство согласно трудовому законодательству РФ;

  • Возможность корпоративного обучения, развитие сотрудников с помощью внутренних программ обучения, повышения разряда.

  • Программа адаптации, включающая наставничество и обучение;

  • На предприятии действует профсоюзная организация;

  • Развита корпоративная культура ( тренинги, семинары, турслёты, спартакиады, лечение, оздоровление).

  • Расширенный социальный пакет согласно коллективному договору;

  • Достойная заработная плата;

  • Уровень З/п определяется по результатам собеседования.

  • Собеседование после рассмотрения резюме

  • Ждем Ваши резюме, и если Ваше резюме будет соответствовать требованиям вакансии, мы обязательно с Вами свяжемся!

hh.ru
Y
Зарплата не указанаУзбекистанТашкентОфис
Обязанности:
  • Protect the company's computer systems, networks, and data from cyberattacks, unauthorized access, and security threats.

  • Monitor IT systems and networks to detect and respond to potential security incidents.

  • Identify vulnerabilities and implement appropriate security measures.

  • Prevent data breaches and ensure the confidentiality and integrity of company information.

  • Maintain and improve cybersecurity policies, procedures, and practices.

Требования:
  • Fluent in English (written and spoken).

  • 1–2 years of relevant experience in cybersecurity or IT security.

  • Basic knowledge of network security, information security, and cyber threat prevention.

  • Understanding of security monitoring, vulnerability assessment, and data protection.

  • Responsible, detail-oriented, and proactive approach to work.

Условия:
  • Opportunity to work in the US logistics industry.

  • Professional development and opportunities to enhance cybersecurity skills.

  • Competitive compensation based on experience and qualifications.

hh.ru
от 200k ₽РоссияМоскваОфис

ASTORIA GROUP — динамично развивающаяся компания в сфере HoReCa и кейтеринга, гастрономический партнёр московских театров. Сегодня мы управляем сетью из более чем 12 театральных буфетов, собственным производством и логистической инфраструктурой.

В связи с открытием нового направления, компания в поиске Ведущего специалиста информационной безопасности для обеспечения защиты корпоративных данных и цифровой инфраструктуры компании

Чем предстоит заниматься:

  • ​​​​​​​​​​​​​​Проведение комплексного аудита IT-инфраструктуры компании.
  • Выявление уязвимостей и оценка рисков информационной безопасности.
  • Разработка и внедрение системы защиты корпоративных данных от внешних и внутренних угроз.
  • Обеспечение безопасности Битрикс24, 1С, корпоративной почты, серверов, сетей и рабочих станций.
  • Организация системы управления доступами сотрудников и подрядчиков.
  • Организация резервного копирования и контроля восстановления данных.
  • Разработка политик, регламентов и инструкций по информационной безопасности.
  • Организация мониторинга угроз и реагирования на инциденты.
  • Подбор и внедрение средств защиты информации совместно с IT-специалистами.
  • Контроль соблюдения требований законодательства в области защиты персональных данных.
  • Повышение осведомлённости сотрудников по вопросам кибербезопасности.
  • Взаимодействие с внешними подрядчиками по вопросам информационной безопасности.

Наши ожидания:

  • Опыт работы в сфере информационной безопасности от 3-х лет
  • Опыт построения системы информационной безопасности с нуля
  • Высшее образование (профильное или техническое)
  • Знание законодательства РФ в области защиты информации
  • Умение разрабатывать и обосновывать требования к защите информационных систем, взаимодействовать с техническими специалистами при проектировании и внедрении решений
  • Опыт разработки организационно-распорядительной документации по информационной безопасности.​​​​​​​

Мы предлагаем:

  • Официальное оформление по ТК РФ
  • Стабильную компанию с многолетней историей
  • Заработная плата: 200 000р. на руки
  • Корпоративное питание
  • Возможность роста до руководителя направления

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.