Стажер по тестированию безопасности продуктов

Что предстоит делать

R-Vision – разработчик надежных систем цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‑инфраструктуры и обеспечивать цифровую трансформацию. Мы ищем стажера, который разбирается в уязвимостях и их эксплуатации и хочет развиваться в тестировании безопасности продуктов вместе с нашей командой. За время стажировки ты будешь искать уязвимости, работать с результатами автоматических сканеров, общаться с разработчиками и участвовать в исследованиях для сертификации ФСТЭК. С нас — крутые менторы и реальный опыт, с тебя — желание учиться и развиваться в области разработки! Пожалуйста, обрати внимание на требования, это важно: • Рассматриваем обучающихся, которые уже обладают базовой подготовкой в направлениях связанных с бизнес-информатикой, прикладной математикой и компьютерными науками, а также смежными образовательным программами. • Готовность уделять стажировке 40 часов в неделю. • Стажировка рассчитана на 6 месяцев с дальнейшей возможностью роста до младшего специалиста.

• Участвовать в анализе безопасности продуктов на всех стадиях жизненного цикла и в формировании оценки безопасности;
• Искать уязвимости в продуктах вручную;
• Запускать сканирования, анализировать отчеты, размечать срабатывания и готовить рекомендации по устранению;
• Участвовать в настройке средств сканирования (SAST, DAST и др.) и в написании и уточнении правил;
• Автоматизировать проверки и обработку результатов сканеров;
• Участвовать в обеспечении безопасности сборки продуктов;
• Участвовать в релизном цикле продуктов;
• Работать с легаси-проектами: помогать выстраивать их безопасность;
• Участвовать в исследованиях для сертификации ФСТЭК: анализировать программные продукты на соответствие требованиям;
• Общаться с разработчиками по вопросам безопасности;
• Пополнять базу знаний по безопасной разработке.
• Ожидаем от тебя:
• Знание основных web-уязвимостей, причин их возникновения и вариантов эксплуатации
• Свободное чтение кода на JS, TS и Python и умение находить в нем уязвимости;
• Умение уверенно писать скрипты на Python;
• Умение собирать Docker-образы;
• Интерес к информационной безопасности.
• Будет плюсом:
• Умение формировать рекомендации по устранению уязвимостей в коде;
• Сертификаты в области тестирования безопасности;
• Участие в AD CTF, хакатонах, на HackTheBox, TryHackMe, RootMe;
• Опыт исследования безопасности open-source или коммерческих проектов;
• Опыт использования и настройки инструментов SAST/DAST/IAST/SCA;
• Опыт автоматизации рутинных задач;
• Опыт написания крупных проектов на Python для автоматизации;
• Знание методологии сертификации ФСТЭК.

Что предлагаем