Application Security Offensive Team в Кибербезопасность

Сейчас мы ищем опытного специалиста по анализу защищенности для обеспечения непрерывного тестирования безопасности наших продуктов. В нашей команде безопасности вы будете не просто искать уязвимости, а участвовать в создании масштабных решений, защищающих экосистему Wildberries и Russ. Это позиция, где ваши навыки будут напрямую влиять на безопасность миллионов пользователей и устойчивость бизнес-процессов.

Вам предстоит:

• Проводить анализ защищенности веб- и мобильных приложений, искать и эксплуатировать уязвимости
• Разрабатывать автоматизированные подходы для тестирования безопасности
• Участвовать в создании и развитии процессов безопасной разработки
• Консультировать продуктовые команды по устранению уязвимостей
• Проводить анализ архитектуры приложений и моделирование угроз
• Поддерживать и развивать BugBounty программу компании

Вы нам подходите, если:

• Имеете опыт тестирования веб- и мобильных приложений на наличие уязвимостей
• Умеете находить и устранять уязвимости, включая XSS, SQLi, SSRF и другие
• Владеете одним или несколькими языками программирования (например, Go, Python или любой другой язык)
• Понимаете архитектуру современных веб-приложений
• Увлекаетесь безопасностью и имеете опыт участия в CTF или BugBounty

Будет плюсом, если у тебя есть:

• Знание подходов к моделированию угроз
• Опыт внедрения процессов и практик безопасной разработки
• Наличие профильных сертификатов (OSCP, OSWE, OSEP, CRTO и др.)