Стажёр-инженер по тестированию безопасности — Россия, Москва

F-ShvVwj – разработчик надежных систем цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‑инфраструктуры и обеспечивать цифровую трансформацию.

Мы ищем стажера, который разбирается в уязвимостях и их эксплуатации и хочет развиваться в тестировании безопасности продуктов вместе с нашей командой.

За время стажировки ты будешь искать уязвимости, работать с результатами автоматических сканеров, общаться с разработчиками и участвовать в исследованиях для сертификации ФСТЭК.

D JqE — крутые менторы и реальный опыт, с тебя — желание учиться и развиваться в области разработки!

Пожалуйста, обрати внимание на требования, это важно:

• Рассматриваем обучающихся, которые уже обладают базовой подготовкой в направлениях связанных с бизнес-информатикой, прикладной математикой и компьютерными науками, а также смежными образовательным программами.

• Готовность уделять стажировке 40 часов в неделю.

• Стажировка рассчитана на 6 месяцев с дальнейшей возможностью роста до младшего специалиста.

Задачи:

• Участвовать в анализе безопасности продуктов на всех стадиях жизненного цикла и в формировании оценки безопасности;

• Искать уязвимости в продуктах вручную;

• Запускать сканирования, анализировать отчеты, размечать срабатывания и готовить рекомендации по устранению;

• Участвовать в настройке средств сканирования (SAST, DAST и др.) и в написании и уточнении правил;

• Автоматизировать проверки и обработку результатов сканеров;

• Участвовать в обеспечении безопасности сборки продуктов;

• Участвовать в релизном цикле продуктов;

• Работать с легаси-проектами: помогать выстраивать их безопасность;

• Участвовать в исследованиях для сертификации ФСТЭК: анализировать программные продукты на соответствие требованиям;

• Общаться с разработчиками по вопросам безопасности;

• Пополнять базу знаний по безопасной разработке.

Ожидаем от тебя:

• Знание основных web-уязвимостей, причин их возникновения и вариантов эксплуатации

• Свободное чтение кода на JS, TS и Python и умение находить в нем уязвимости;

• Умение уверенно писать скрипты на Python;

• Умение собирать Docker-образы;

• Интерес к информационной безопасности.

Будет плюсом:

• Умение формировать рекомендации по устранению уязвимостей в коде;

• Сертификаты в области тестирования безопасности;

• Участие в AD CTF, хакатонах, на HackTheBox, TryHackMe, RootMe;

• Опыт исследования безопасности open-source или коммерческих проектов;

• Опыт использования и настройки инструментов SAST/DAST/IAST/SCA;

• Опыт автоматизации рутинных задач;

• Опыт написания крупных проектов на Python для автоматизации;

• Знание методологии сертификации ФСТЭК.

Мы предлагаем:

• Возможность работать в удаленном формате на территории РФ;

• Статус аккредитованной ИТ-компании со всеми преимуществами;

• 100% компенсацию больничного, дополнительные дни на отгул по болезни;

• Возможности для обучения и профессионального развития: корпоративную библиотеку, менторство, внутренние митапы по обмену опытом, практику публичных выступлений, возможность участвовать в создании контента для профессиональных сообществ;

• Программу корпоративных скидок и привилегий;

• Развитую корпоративную культуру: открытую коммуникацию, онлайн и офлайн встречи, клубы по интересам, спортивные активности и поддержку инициатив сотрудников.

Несмотря на быстрый рост, мы основательно подходим к подбору специалистов, поэтому нам удалось собрать профессиональную и сплоченную команду.

Присоединяйся к нам!