Стажер в отдел анализа защищенности приложений и инфраструктуры
Стажировка в команде управления уязвимостями: ищешь дыры в веб-приложениях и API, оцениваешь их критичность, готовишь отчёты для разработчиков и помогаешь закрывать проблемы. Нужен студент старших курсов или магистратуры по ИБ с базой по сетям, Linux/Windows, OWASP Top 10 и SQL-инъекциям, английский на уровне чтения документации. Формат гибкий — гибрид или удалёнка, 20–40 часов в неделю.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 141 похожей вакансии за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет; грейд вакансии не учтён.
Что предстоит делать
Мы ищем стажера в отдел анализа защищенности приложений и инфраструктуры, в команду по управлению уязвимостями Тебе предстоит: • выявление уязвимостей веб-приложений и API • анализ критичности найденных проблем • подготовка отчётов для команд разработки • сопровождение устранения недостатков безопасности • агрегация и автоматизация учета дефектов. Откликайся, если ты: • Получаешь высшее образование по специальности, связанной с информационной безопасностью. • Сейчас учишься на старшем курсе или в магистратуре, но уже готов начать развитие по специальности. • ИБ - понимание угроз, атак, уязвимостей и методов защиты • Сети — базовые знания TCP/IP, DNS, HTTP/HTTPS, OSI модель • ОС — умение работать в Linux и Windows (командная строка) • Веб — понимание OWASP Top 10, принципов работы веб-приложений • Инструменты — знакомство с базовыми сканерами уязвимостей • SQL — понимание принципов SQL-инъекций и их предотвращения • Английский — базовый уровень (для чтения документации) • Готов работать в гибридном или удаленном формате (20, 30 или 40 часов в неделю).
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Трайб Corporate&SME
11 активных вакансий в компании
Стажер в отдел автоматизации процессов безопасности
~1 882 606 ₸ оценка по всем рынкам
Стажировка в команде автоматизации безопасности: разработка инструментов безопасности, интеграция проверок в CI/CD, метрики по уязвимостям, а также участие в AI/ML-решениях по защите RAG/MCP/Agents. Ждут студента 3-4 курса или магистратуры с основами ИБ, Linux, сетей, SQL и программированием на Python/Go. Формат гибрид или удалёнка, 20-40 часов в неделю.
Пентестер
~2 223 244 ₸ оценка по всем рынкам
Ищем пентестера, который вручную и автоматизированно тестирует корпоративные системы на проникновение, доводит атаки до рабочего PoC и участвует в Red/Purple Team активностях вместе с SOC. Нужен опыт в ИБ от 3 лет, знание классов уязвимостей, Linux/Windows с Active Directory, сетей и веба, английский средний и выше, автоматизация на Bash/Python. Плюсом будут сертификаты OSCP/OSWE/OSEP, опыт в финтехе и публичные исследования.
Аналитик данных
~1 453 400 ₸ оценка по всем рынкам
Команда клиентских сервисов ищет аналитика данных для разработки и поддержки витрин отчётности контакт-центра, автоматизации отчётов в Excel и Fine BI, поиска аномалий и ad-hoc аналитики. Нужен опыт работы с данными от 2 лет, уверенный SQL (PostgreSQL/MSSQL), Python для обработки данных, знание Excel и BI-инструментов, опыт с хранилищами (Greenplum, Hadoop/Hive и др.).
Тестировщик
~907 280 ₸ оценка по всем рынкам
Банк ищет тестировщика в команду розничного кредитования, где оформление кредитов идёт через digital-каналы. Нужно в соотношении 60/40 заниматься ручным и автоматизированным тестированием фронтенда и бэкенда, развивать тестовую модель в Jira и писать автотесты на Java (jUnit 5, Selenide, REST Assured). Требуется от 3 лет ручного тестирования, год автоматизации на Java и опыт работы в банке; можно удалённо по РФ с оформлением по ТК.
Похожие вакансии
6 вакансий
Стажер в отдел автоматизации процессов безопасности
~1 882 606 ₸ оценка по всем рынкам
Стажировка в команде автоматизации безопасности: разработка инструментов безопасности, интеграция проверок в CI/CD, метрики по уязвимостям, а также участие в AI/ML-решениях по защите RAG/MCP/Agents. Ждут студента 3-4 курса или магистратуры с основами ИБ, Linux, сетей, SQL и программированием на Python/Go. Формат гибрид или удалёнка, 20-40 часов в неделю.
Стажёр SOC Analyst (кибербезопасность)
Стажировка в Andersen для тех, кто хочет войти в кибербезопасность и стать SOC-аналитиком: разбирать события безопасности, расследовать подозрительную активность, реагировать на инциденты и работать с SIEM. Нужны базовые знания сетей (TCP/IP, DNS, HTTP), Linux и Windows, понимание основ ИБ и английский на уровне Intermediate. Программа длится 5 месяцев в интенсивном формате, кандидаты из Алматы занимаются в офисе, остальные — онлайн; стипендии нет, но после успешного завершения есть шанс на трудоустройство.
Стажёр по Application Security
Andersen набирает на 5-месячную стажировку по Application Security с последующим трудоустройством при успешном завершении. Программа охватывает веб-, мобильную и AI-безопасность: участники учатся искать уязвимости и работать как настоящие security-специалисты на учебном проекте, близком к коммерческим задачам. Нужны технический бэкграунд, основы Python или Go, понимание веб- и мобильных приложений и английский на уровне Intermediate; стипендия не предусмотрена, обучение бесплатное, формат — офис в Тбилиси/Батуми или онлайн для остальных городов Грузии.
Стажёр по Application Security
Andersen запускает 5-месячную стажировку по Application Security с последующим трудоустройством. Программа охватывает веб-, мобильную и AI-безопасность: участники учатся искать уязвимости и работать как настоящие security-специалисты на учебных проектах, близких к коммерческим. Нужны технический бэкграунд, основы Python или Go, английский на уровне Intermediate и готовность учиться полный день; кандидаты из Алматы работают в офисе, из других городов Казахстана — онлайн. Стипендия не предусмотрена, но после успешного завершения программы открывается возможность трудоустройства.
Специалист SOC L1
~1 509 300 ₸ оценка по всем рынкам
Нужен специалист SOC L1 в команду информационной безопасности крупного e-commerce проекта ВсеИнструменты.ру. Задача — мониторить события в SIEM, отличать реальные угрозы от ложных тревог, классифицировать инциденты и передавать сложные случаи на расследование. Требуется опыт с SIEM (R-Vision, KUMA, PT SIEM), понимание ИБ в Windows и Linux, знание MITRE ATT&CK. Предлагают ДМС со стоматологией, перфоманс-ревью с премией, технику и дружелюбную команду.
Инженер по безопасности приложений
~1 545 853 ₸ оценка по всем рынкам
Компания CommuniGate Pro ищет инженера по безопасности приложений для анализа защищённости платформы корпоративных коммуникаций. Нужно проводить моделирование угроз, security code review, статический и динамический анализ кода, разрабатывать стандарты безопасного кодирования. Требуется глубокое знание OWASP, типовых уязвимостей, криптографии и безопасного программирования на C/C++, а также опыт со статическими анализаторами. Предлагают офис в Москва Сити, ДМС и оформление по ТК РФ.