Описание
Мы ищем стажера в отдел анализа защищенности приложений и инфраструктуры, в команду по управлению уязвимостями.
Задачи
•Выявление уязвимостей веб-приложений и API
•Анализ критичности найденных проблем
•Подготовка отчётов для команд разработки
•Сопровождение устранения недостатков безопасности
•Агрегация и автоматизация учета дефектов
Требования
•Получаешь высшее образование по специальности, связанной с информационной безопасностью
•Сейчас учишься на старшем курсе или в магистратуре, но уже готов начать развитие по специальности
•ИБ — понимание угроз, атак, уязвимостей и методов защиты
•Сети — базовые знания TCP/IP, DNS, HTTP/HTTPS, OSI модель
•ОС — умение работать в Linux и Windows (командная строка)
•Веб — понимание OWASP Top 10, принципов работы веб-приложений
•Инструменты — знакомство с базовыми сканерами уязвимостей
•SQL — понимание принципов SQL-инъекций и их предотвращения
•Английский — базовый уровень (для чтения документации)
•Готов работать в гибридном или удаленном формате (20, 30 или 40 часов в неделю)
Условия
Условий в вакансии нет