Стажёр-инженер по тестированию безопасности

Описание

R-Vision – разработчик надежных систем цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‑инфраструктуры и обеспечивать цифровую трансформацию. Мы ищем стажера, который разбирается в уязвимостях и их эксплуатации и хочет развиваться в тестировании безопасности продуктов вместе с нашей командой. За время стажировки ты будешь искать уязвимости, работать с результатами автоматических сканеров, общаться с разработчиками и участвовать в исследованиях для сертификации ФСТЭК. С нас — крутые менторы и реальный опыт, с тебя — желание учиться и развиваться в области разработки! Пожалуйста, обрати внимание на требования, это важно: Рассматриваем обучающихся, которые уже обладают базовой подготовкой в направлениях связанных с бизнес-информатикой, прикладной математикой и компьютерными науками, а также смежными образовательным программами. Готовность уделять стажировке 40 часов в неделю. Стажировка рассчитана на 6 месяцев с дальнейшей возможностью роста до младшего специалиста. Задачи: Участвовать в анализе безопасности продуктов на всех стадиях жизненного цикла и в формировании оценки безопасности; Искать уязвимости в продуктах вручную; Запускать сканирования, анализировать отчеты, размечать срабатывания и готовить рекомендации по устранению; Участвовать в настройке средств сканирования (SAST, DAST и др.) и в написании и уточнении правил; Автоматизировать проверки и обработку результатов сканеров; Участвовать в обеспечении безопасности сборки продуктов; Участвовать в релизном цикле продуктов; Работать с легаси-проектами: помогать выстраивать их безопасность; Участвовать в исследованиях для сертификации ФСТЭК: анализировать программные продукты на соответствие требованиям; Общаться с разработчиками по вопросам безопасности; Пополнять базу знаний по безопасной разработке. Ожидаем от тебя: Знание основных web-уязвимостей, причин их возникновения и вариантов эксплуатации Свободное чтение кода на JS, TS и Python и умение находить в нем уязвимости; Умение уверенно писать скрипты на Python; Умение собирать Docker-образы; Интерес к информационной безопасности. Будет плюсом: Умение формировать рекомендации по устранению уязвимостей в коде; Сертификаты в области тестирования безопасности; Участие в AD CTF, хакатонах, на HackTheBox, TryHackMe, RootMe; Опыт исследования безопасности open-source или коммерческих проектов; Опыт использования и настройки инструментов SAST/DAST/IAST/SCA; Опыт автоматизации рутинных задач; Опыт написания крупных проектов на Python для автоматизации; Знание методологии сертификации ФСТЭК. Мы предлагаем: Возможность работать в удаленном формате на территории РФ; Статус аккредитованной ИТ-компании со всеми преимуществами; 100% компенсацию больничного, дополнительные дни на отгул по болезни; Возможности для обучения и профессионального развития: корпоративную библиотеку, менторство, внутренние митапы по обмену опытом, практику публичных выступлений, возможность участвовать в создании контента для профессиональных сообществ; Программу корпоративных скидок и привилегий; Развитую корпоративную культуру: открытую коммуникацию, онлайн и офлайн встречи, клубы по интересам, спортивные активности и поддержку инициатив сотрудников. Несмотря на быстрый рост, мы основательно подходим к подбору специалистов, поэтому нам удалось собрать профессиональную и сплоченную команду.Присоединяйся к нам!