Стажёр-инженер по тестированию безопасности

О вакансии

Чем предстоит заниматься

• Участвовать в анализе безопасности продуктов на всех стадиях жизненного цикла и в формировании оценки безопасности;
• Искать уязвимости в продуктах вручную;
• Запускать сканирования, анализировать отчеты, размечать срабатывания и готовить рекомендации по устранению;
• Участвовать в настройке средств сканирования (SAST, DAST и др.) и в написании и уточнении правил;
• Автоматизировать проверки и обработку результатов сканеров;
• Участвовать в обеспечении безопасности сборки продуктов;
• Участвовать в релизном цикле продуктов;
• Работать с легаси-проектами: помогать выстраивать их безопасность;
• Участвовать в исследованиях для сертификации ФСТЭК: анализировать программные продукты на соответствие требованиям;
• Общаться с разработчиками по вопросам безопасности;
• Пополнять базу знаний по безопасной разработке.

Что нужно для работы

• Опыт: не требуется.
• Рассматривают обучающихся, которые уже обладают базовой подготовкой в направлениях связанных с бизнес-информатикой, прикладной математикой и компьютерными науками, а также смежными образовательным программами.
• Готовность уделять стажировке 40 часов в неделю.
• Стажировка рассчитана на 6 месяцев с дальнейшей возможностью роста до младшего специалиста.
• Знание основных web-уязвимостей, причин их возникновения и вариантов эксплуатации
• Свободное чтение кода на JS, TS и Python и умение находить в нем уязвимости;
• Умение уверенно писать скрипты на Python;
• Умение собирать Docker-образы;
• Интерес к информационной безопасности.

Что предлагает компания

• Зарплата: ₽. Обсуждается на собеседовании.

График и условия

• Рабочая неделя: 40 часов