Стажёр-инженер по тестированию безопасности

Локация: удалённый формат на территории РФ; требуется уделять стажировке 40 часов в неделю.

Компания

R-Vision с 2011 года разрабатывает системы цифровизации и кибербезопасности, помогающие организациям противостоять киберугрозам, повышать надёжность ИТ-инфраструктуры и проводить цифровую трансформацию.

Что делать

• Участвовать в анализе безопасности продуктов на всех стадиях жизненного цикла и формировании оценки безопасности.
• Искать уязвимости вручную, анализировать код и работать с легаси-проектами.
• Запускать сканирования, анализировать отчёты, размечать срабатывания и готовить рекомендации по устранению.
• Настраивать SAST, DAST и другие средства сканирования, а также писать и уточнять правила.
• Автоматизировать проверки и обработку результатов сканеров, участвовать в обеспечении безопасности сборки и релизном цикле.
• Участвовать в исследованиях для сертификации ФСТЭК, общаться с разработчиками по вопросам безопасности и пополнять базу знаний по безопасной разработке.

Требования

• Статус обучающегося по бизнес-информатике, прикладной математике, компьютерным наукам или смежной образовательной программе.
• Знание основных web-уязвимостей, причин их возникновения и вариантов эксплуатации.
• Свободное чтение кода на JavaScript, TypeScript и Python с умением находить в нём уязвимости.
• Уверенное написание скриптов на Python.
• Умение собирать Docker-образы.
• Интерес к информационной безопасности.
• Готовность уделять стажировке 40 часов в неделю.

Хорошо, если есть

• Умение формировать рекомендации по устранению уязвимостей в коде.
• Сертификаты в области тестирования безопасности.
• Участие в AD CTF, хакатонах, HackTheBox, TryHackMe или RootMe.
• Опыт исследования безопасности open-source или коммерческих проектов.
• Опыт использования и настройки SAST, DAST, IAST или SCA.
• Опыт автоматизации рутинных задач и написания крупных проектов на Python.
• Знание методологии сертификации ФСТЭК.

Культура и преимущества

• Стажировка длится 6 месяцев с дальнейшей возможностью роста до младшего специалиста.
• Менторство, корпоративная библиотека, внутренние митапы, практика публичных выступлений и участие в создании профессионального контента.
• 100% компенсация больничного и дополнительные дни отгула по болезни.
• Корпоративные скидки и привилегии.
• Открытая коммуникация, онлайн- и офлайн-встречи, клубы по интересам, спортивные активности и поддержка инициатив сотрудников.