Початківець у сфері безпеки застосунків

Что предстоит делать

<p>Мы ищем мотивированного новичка в сфере безопасности приложений, который хочет расти вместе с командой: учиться находить уязвимости, работать с инструментами автоматического сканирования и постепенно погружаться в практики DevSecOps и SSDLC. Опыт коммерческой работы не обязателен — важнее базовые знания, любознательность и готовность учиться.</p><p> </p><p><strong>Основные обязанности</strong> </p><ul><li>Работа с инструментами сканирования: запуск сканирований SAST/DAST, первичный разбор результатов, отсеивание ложных срабатываний под наблюдением наставника. </li><li>Участие в пентестах: тестирование веб-приложений и API в составе команды, под руководством опытного инженера. </li><li>Проверка по чек-листам: оценка приложений по OWASP ASVS Level 1,2 и OWASP Top 10 с использованием готовых методик. </li><li>Отчетность: подготовка технических описаний находок с оценкой по CVSS, формулирование рекомендаций разработчикам (при поддержке наставника). </li><li>Обучение: участие во внутренних сессиях, разбор реальных кейсов, постепенное расширение зоны ответственности. </li><li>Требования к кандидатам </li><li>Опыт: от 6 месяцев в сфере ИТ или кибербезопасности — подойдут стажировка, лаборатории, участие в CTF, pet-проекты или обучающие платформы (TryHackMe, HackTheBox, PortSwigger Web Security Academy). </li><li>Базовые знания: понимание OWASP Top 10, принципов работы HTTP/HTTPS, аутентификации и авторизации, основных классов уязвимостей (XSS, SQLi, IDOR, CSRF). </li><li>Инструменты: базовое владение Burp Suite (Community достаточно), OWASP ZAP, Nmap. Понимание, для чего нужны сканеры, и умение прочитать их отчет. </li><li>Сети и ОС: понимание основ TCP/IP, умение работать в Linux-среде (командная строка). </li><li>Код: способность читать исходный код хотя бы на одном языке (Python, JavaScript, Java, PHP или C#) и понимать логику работы приложения. </li><li>Английский: уровень, достаточный для чтения технической документации и отчетов. </li><li>Будет плюсом </li><li>Профильное образование (кибербезопасность, компьютерные науки) или курсы по ИБ </li></ul><ul><li>Сертификаты уровня eJPT, PNPT, CompTIA Security+ или прохождение PortSwigger Web Security Academy </li></ul><ul><li>Базовые навыки скриптинга (Python, Bash) </li></ul><ul><li>Знакомство с Docker, Git, CI/CD </li></ul><ul><li>Участие в CTF, Bug Bounty (даже без принятых отчетов) </li></ul><ul><li>Собственный блог, write-up’ы или GitHub с учебными проектами <br><br></li><li><strong>Мягкие навыки</strong> </li><li>Готовность учиться: умение воспринимать обратную связь. </li><li>Коммуникация: способность понятно объяснить найденную проблему, работать в команде с разработчиками. </li><li>Внимательность к деталям и аналитический склад ума. </li><li>Добропорядочность: понимание этических границ работы с безопасностью и ответственности за доступ к чувствительной информации. <br><strong><br>Что мы предлагаем</strong> </li><li>Бронирование на период действия военного положения: официальное трудоустройство в организации, признанной критически важной для функционирования экономики Украины, с полным обеспечением процедуры бронирования для военнообязанных сотрудников. </li><li>Наставничество: работа под руководством опытных инженеров, регулярная обратная связь, четкий план развития на первые <nobr>6–12 месяцев.</nobr> </li><li>Масштаб и влияние: участие в безопасности систем национального значения — ваш вклад защищает реальную цифровую инфраструктуру. </li><li>Обучение и развитие: компенсация профессионального обучения, участие в профильных конференциях и сдача международных сертификаций (eJPT, OSCP и т.д.). </li><li>Комфортная локация: современный офис в центре Киева (генераторы, бесперебойный интернет, обустроенное укрытие). </li><li>Достойное вознаграждение: конкурентная заработная плата с регулярным пересмотром по результатам performance review. </li></ul> <div> <a href="https://jobs.dou.ua/companies/mod-of-ukraine/vacancies/371624/#reply-btn-id">Откликнуться на вакансию</a> </div>