Стажёр-инженер по тестированию безопасности

R-Vision – разработчик надежных систем цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‑инфраструктуры и обеспечивать цифровую трансформацию.

Мы ищем стажера, который разбирается в уязвимостях и их эксплуатации и хочет развиваться в тестировании безопасности продуктов вместе с нашей командой.

За время стажировки ты будешь искать уязвимости, работать с результатами автоматических сканеров, общаться с разработчиками и участвовать в исследованиях для сертификации ФСТЭК.

С нас — крутые менторы и реальный опыт, с тебя — желание учиться и развиваться в области разработки!

Пожалуйста, обрати внимание на требования, это важно:

• Рассматриваем обучающихся, которые уже обладают базовой подготовкой в направлениях связанных с бизнес-информатикой, прикладной математикой и компьютерными науками, а также смежными образовательным программами.
• Готовность уделять стажировке 40 часов в неделю.
• Стажировка рассчитана на 6 месяцев с дальнейшей возможностью роста до младшего специалиста.

• Участвовать в анализе безопасности продуктов на всех стадиях жизненного цикла и в формировании оценки безопасности;
• Искать уязвимости в продуктах вручную;
• Запускать сканирования, анализировать отчеты, размечать срабатывания и готовить рекомендации по устранению;
• Участвовать в настройке средств сканирования (SAST, DAST и др.) и в написании и уточнении правил;
• Автоматизировать проверки и обработку результатов сканеров;
• Участвовать в обеспечении безопасности сборки продуктов;
• Участвовать в релизном цикле продуктов;
• Работать с легаси-проектами: помогать выстраивать их безопасность;
• Участвовать в исследованиях для сертификации ФСТЭК: анализировать программные продукты на соответствие требованиям;
• Общаться с разработчиками по вопросам безопасности;
• Пополнять базу знаний по безопасной разработке.

• Знание основных web-уязвимостей, причин их возникновения и вариантов эксплуатации
• Свободное чтение кода на JS, TS и Python и умение находить в нем уязвимости;
• Умение уверенно писать скрипты на Python;
• Умение собирать Docker-образы;
• Интерес к информационной безопасности.

• Умение формировать рекомендации по устранению уязвимостей в коде;
• Сертификаты в области тестирования безопасности;
• Участие в AD CTF, хакатонах, на HackTheBox, TryHackMe, RootMe;
• Опыт исследования безопасности open-source или коммерческих проектов;
• Опыт использования и настройки инструментов SAST/DAST/IAST/SCA;
• Опыт автоматизации рутинных задач;
• Опыт написания крупных проектов на Python для автоматизации;
• Знание методологии сертификации ФСТЭК.

• Возможность работать в удаленном формате на территории РФ;
• Статус аккредитованной ИТ-компании со всеми преимуществами;
• 100% компенсацию больничного, дополнительные дни на отгул по болезни;
• Возможности для обучения и профессионального развития: корпоративную библиотеку, менторство, внутренние митапы по обмену опытом, практику публичных выступлений, возможность участвовать в создании контента для профессиональных сообществ;
• Программу корпоративных скидок и привилегий;
• Развитую корпоративную культуру: открытую коммуникацию, онлайн и офлайн встречи, клубы по интересам, спортивные активности и поддержку инициатив сотрудников.

Несмотря на быстрый рост, мы основательно подходим к подбору специалистов, поэтому нам удалось собрать профессиональную и сплоченную команду.

Присоединяйся к нам!