Стажер проведения анализа защищенности и управления уязвимостями

Описание

Мы ищем стажера в отдел анализа защищенности приложений и инфраструктуры, в команду по управлению уязвимостями.

Обязанности

• Выявление уязвимостей веб-приложений и API
• Анализ критичности найденных проблем
• Подготовка отчётов для команд разработки
• Сопровождение устранения недостатков безопасности
• Агрегация и автоматизация учета дефектов

Требования

• Получаешь высшее образование по специальности, связанной с информационной безопасностью
• Сейчас учишься на старшем курсе или в магистратуре, но уже готов начать развитие по специальности
• ИБ - понимание угроз, атак, уязвимостей и методов защиты
• Сети — базовые знания TCP/IP, DNS, HTTP/HTTPS, OSI модель
• ОС — умение работать в Linux и Windows (командная строка)
• Веб — понимание OWASP Top 10, принципов работы веб-приложений
• Инструменты — знакомство с базовыми сканерами уязвимостей
• SQL — понимание принципов SQL-инъекций и их предотвращения
• Английский — базовый уровень (для чтения документации)
• Готов работать в гибридном или удаленном формате (20, 30 или 40 часов в неделю)

Условия

• Зарплата обсуждается на собеседовании
• Трудовой договор
• График 5/2 или 4/3
• Рабочие часы: 4, 6 или 8
• Формат работы: удалённо или гибрид
• Технологичный и просторный офис в Москве, Ленинградское шоссе, 16Ас4
• BestBenefits – сэкономишь на путешествиях, технике, спорте и других полезностях
• Телемедицина, ДМС или замена на фитнес, а еще сообщества ЗОЖ, cycling и running
• Гибкое начало и окончание рабочего дня по согласованию
• ОТП Коины – собирай и трать на что угодно: от дождевика до day-off
• Внутреннее обучение – прокачаешься по soft и hard skills
• Welcome pack: стильный и полезный мерч
• Свободный стиль: любим худи и удобные джинсы
• Льготные условия по кредитам и депозитам для своих

Процесс отбора

• Откликнуться, задать вопрос работодателю, он получит его с откликом на вакансию