RWB (Wildberries & Russ)·Москва·1 дн назад
Penetration Tester (Red Team) в Кибербезопасность
Ориентир по рынку≈ 163 000 – 234 000 ₽наша приблизительная оценка по 21 вакансии этой роли и грейда, у работодателя вилка не указана
≈ 2 тыс.–2,9 тыс. $
УдалённоMiddleПолная занятость
≈ 163 000 – 234 000 ₽наша приблизительная оценка
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Сумму в объявлении не указали. Сколько платят за похожую работу, видно в разборе. Вакансия свежая: первые отклики читают внимательнее.
3 из 4 в норме
Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона
Деньги
Вилку работодатель не назвал. Ориентир на созвон: столько платят в 21 похожей вакансии QA Engineer уровня Middle.
Живость
Появилась 1 день назад. Раньше её не выкладывали: это новая позиция, а по новым почти всегда действительно нанимают.
Описание
Расписано подробно: обязанностей 8, требований 11. Картина ясна до первого созвона.
- Обещают
- аккредитованная IT-компания
- Не сказано
- как оформят, из каких стран можно работать и часовой пояс команды
Что требуют
ОбязательноLinuxActive Directory
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
10 вопросов именно к этой вакансии: что спросить на первом созвоне
Когда откликаться
Стоит ли спешить: за сколько дней RWB (Wildberries & Russ) обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Проведение аудитов в формате тестирования на проникновение (внешняя и внутренняя инфраструктура, социалка)
Проведение аудитов в формате анализа защищенности (веб и мобильные приложения)
Проведение аудитов в формате Red/Purple Teaming
Поиск и эксплуатация уязвимостей веб и мобильных приложений
Поиск и эксплуатация уязвимостей и недостатков конфигурации ОС Linux а также специфичных для нее сервисов
Поиск и эксплуатация уязвимостей OC Windows и недостатков конфигурации Active Directory
Поиск и эксплуатация уязвимостей и недостатков конфигурации СУБД, систем виртуализации и контейнеризации
Оформление найденных уязвимостей для отчетов по итогам проектов
Наши требования
Опыт проведения проектов по анализу защищенности веб и мобильных приложений
Опыт проведения проектов по тестированию на проникновение (внешняя и внутренняя инфраструктура)
Опыт поиска и эксплуатации уязвимостей веб и мобильных приложений
Опыт поиска и эксплуатации уязвимостей ОС Linux
Опыт поиска и эксплуатации уязвимостей OC Windows и недостатков конфигурации AD
Опыт поиска и эксплуатации уязвимостей и недостатков конфигурации систем виртуализации и контейнеризации
Знание любого языка программирования на уровне достаточном для понимания/создания эксплойтов и автоматизации задач по поиску уязвимостей
Образование (бакалавр, магистр) в одном из технических вузов РФ (МИФИ, МГТУ им. Баумана, МГУ)
Наличие профильных сертификатов (OSCP, OSWE, OSEP, CRTO)
Выступления на крупных конференциях и митапах, например PHDays, OffZone, Standoff и других
Участие в CTF и Bug Bounty
Технологии и навыки
Если вас просят заплатить, продиктовать код или установить непонятное приложение, прекратите общение и напишите нам в чат с основателем или через форму обратной связи.