Middle Application Securty Engineer (Offensive)

Дата размещения вакансии: 21.03.2025
Работодатель: Лемана ПРО (Леруа Мерлен)
Уровень зарплаты:
з/п не указана
Город:
Москва
проспект Лихачёва 15
Требуемый опыт работы:
От 1 года до 3 лет

Мы в поиске AppSec, который будет отвечать за задачи пентестов внутренних ресурсов компании, api и принимать участие в red teaming активностях.

Что нужно делать:

  • анализировать защищенность веб-ресурсов, api и мобильных приложений с целью выявления уязвимостей;

  • анализировать защищенность и выявление уязвимостей в элементах ИТ и инфраструктуры;

  • разрабатывать рекомендации по устранению уязвимостей, выпуск отчетов по результатам тестирования;

  • принимать участие в анализе требований и внесении предложений по улучшению и доработке мер обеспечения информационной безопасности ИТ-систем;

  • разрабатывать/актуализировать вспомогательные скрипты для автоматизации задач по анализу защищенности.

Наши ожидания:

  • уверенное знание инструментария для проведения тестирования на защищенность;

  • знание принципов сетевого взаимодействия;

  • знание принципов архитектуры построения веб-приложений;

  • умение читать код (PHP, JavaScript, Python, Java, Go);

  • навыки написания скриптов на python/golang (один из) - обязательно;

  • опыт работы с каталогом AD,DNS, DHCP, SCCM, PowerShell, Zabbix, PostgreSQL, RegExp.

Будет плюсом:

  • знание C/Rust

Мы предлагаем:

  • гибкую систему премирования;
  • расширенный социальный пакет: ДМС со стоматологией с первого месяца работы, психолог и страхование жизни, компенсация питания и оплата мобильной связи;
  • работу в компании с развитой инженерной культурой;
  • внутренние профессиональные сообщества и мероприятия;
  • автономность работы, возможность менять правила, ошибаться и создавать новое;
  • возможности профессионального роста, программы развития для сотрудников;
  • корпоративное обучение и доступ к базе знаний;
  • оформление в ООО «ЛЕ МОНЛИД Цифровые Технологии»;
  • современный офис в 2 минутах ходьбы от МЦК ЗИЛ.