Стажёр-инженер по тестированию безопасности

Задачи: — Участвовать в анализе безопасности продуктов на всех стадиях жизненного цикла и в формировании оценки безопасности; — Искать уязвимости в продуктах вручную; — Запускать сканирования, анализировать отчеты, размечать срабатывания и готовить рекомендации по устранению; — Участвовать в настройке средств сканирования (SAST, DAST и др.) и в написании и уточнении правил; — Автоматизировать проверки и обработку результатов сканеров; — Участвовать в обеспечении безопасности сборки продуктов; — Участвовать в релизном цикле продуктов; — Работать с легаси-проектами: помогать выстраивать их безопасность; — Участвовать в исследованиях для сертификации ФСТЭК: анализировать программные продукты на соответствие требованиям; — Общаться с разработчиками по вопросам безопасности; — Пополнять базу знаний по безопасной разработке. Требования: — Знание основных web-уязвимостей, причин их возникновения и вариантов эксплуатации; — Свободное чтение кода на JS, TS и Python и умение находить в нем уязвимости; — Умение уверенно писать скрипты на Python; — Умение собирать Docker-образы; — Интерес к информационной безопасности. Будет плюсом: — Умение формировать рекомендации по устранению уязвимостей в коде; — Сертификаты в области тестирования безопасности; — Участие в AD CTF, хакатонах, на HackTheBox, TryHackMe, RootMe; — Опыт исследования безопасности open-source или коммерческих проектов; — Опыт использования и настройки инструментов SAST/DAST/IAST/SCA; — Опыт автоматизации рутинных задач; — Опыт написания крупных проектов на Python для автоматизации; — Знание методологии сертификации ФСТЭК. Условия: — Возможность работать в удаленном формате на территории РФ; — Статус аккредитованной ИТ-компании со всеми преимуществами; — 100% компенсацию больничного, дополнительные дни на отгул по болезни; — Возможности для обучения и профессионального развития: корпоративную библиотеку, менторство, внутренние митапы по обмену опытом, практику публичных выступлений, возможность участвовать в создании контента для профессиональных сообществ; — Программу корпоративных скидок и привилегий; — Развитую корпоративную культуру: открытую коммуникацию, онлайн и офлайн встречи, клубы по интересам, спортивные активности и поддержку инициатив сотрудников; — Стажировка рассчитана на 6 месяцев с дальнейшей возможностью роста до младшего специалиста; — Рассматриваются обучающиеся с базовой подготовкой в бизнес-информатике, прикладной математике, компьютерных науках и смежных образовательных программах; — Готовность уделять стажировке 40 часов в неделю.