Стажер в отдел автоматизации процессов безопасности
Стажировка в команде автоматизации безопасности: разработка инструментов безопасности, интеграция проверок в CI/CD, метрики по уязвимостям, а также участие в AI/ML-решениях по защите RAG/MCP/Agents. Ждут студента 3-4 курса или магистратуры с основами ИБ, Linux, сетей, SQL и программированием на Python/Go. Формат гибрид или удалёнка, 20-40 часов в неделю.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 132 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет; грейд вакансии не учтён.
Что предстоит делать
Мы ищем стажеров в отдел автоматизации процессов безопасности, в активно развивающиеся команды: 1) Команда разработки Тебе предстоит разработка инструментов автоматизации безопасности, интеграция проверок в CI/CD-пайплайны, создание метрик и отчётности по уязвимостям, поддержка платформ безопасности и подготовка документации по инструментам.
Что ждём от вас
- Основы ИБ — понимание принципов Secure SDLC, Shift Left Security
- Сети и протоколы — HTTP/HTTPS, REST API, Docker, Kubernetes (базово)
- ОС — уверенная работа в Linux (командная строка, файловая система)
- Базы данных — SQL, понимание работы с данными в контексте безопасности
- Веб-технологии — понимание работы веб-приложений и API
- Программирование — Python/Go для написания автоматизированных решений
- Скриптинг — Bash/PowerShell для автоматизации рутинных задач
- CI/CD — знание принципов работы Teamcity, Bitbucket, аналогов решений
- Инструменты — понимание принципов работы SAST, DAST, SCA, CS
- Английский — чтение документации, исследований, стандартов
- 2) Команда по разработке и безопасности ИИ
- Тебе предстоит участие в разработке AI/ML решений: создание инструментов безопасности с AI, проработка решений по защите RAG/MCP/Agents, создание баз знаний для предоставления контекста AI моделям.
- Ожидания:
- Программирование — Python/Go для написания автоматизированных решений
- ML/AI основы — нейросети, NLP
- LLM-экосистема — LangChain, LlamaIndex, Hugging Face, OpenAI API
- RAG-архитектура — vector databases (Pinecone, FAISS, Chroma, Milvus)
- Микросервисы — REST API, gRPC, контейнеризация (Docker)
- ОС и сети — Linux, HTTP/HTTPS, DNS, TCP/IP
- Базы данных — SQL, NoSQL, vector databases
- Python-инструменты — создание CLI-утилит, библиотек, пакетов
- API и микросервисы — FastAPI, Flask, gRPC для ML-компонентов
- Контейнеризация и оркестрация — Docker, Kubernetes, Airflow, Kubeflow
- CI/CD — знание принципов работы Teamcity, Bitbucket, аналогов решений
- Английский — чтение документации, исследований, стандартов
- Откликайся, если ты:
- Получаешь высшее образование по технической или ИТ специальности.
- Сейчас учишься на 3-4 курсе или в магистратуре, но уже готов начать развитие по специальности.
- Готов работать в гибридном или удаленном формате (20, 30 или 40 часов в неделю).
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Трайб Corporate&SME
11 активных вакансий в компании
Стажер в отдел анализа защищенности приложений и инфраструктуры
~1 894 122 ₸ оценка по всем рынкам
Стажировка в команде управления уязвимостями: ищешь дыры в веб-приложениях и API, оцениваешь их критичность, готовишь отчёты для разработчиков и помогаешь закрывать проблемы. Нужен студент старших курсов или магистратуры по ИБ с базой по сетям, Linux/Windows, OWASP Top 10 и SQL-инъекциям, английский на уровне чтения документации. Формат гибкий — гибрид или удалёнка, 20–40 часов в неделю.
Пентестер
~2 216 892 ₸ оценка по всем рынкам
Ищем пентестера, который вручную и автоматизированно тестирует корпоративные системы на проникновение, доводит атаки до рабочего PoC и участвует в Red/Purple Team активностях вместе с SOC. Нужен опыт в ИБ от 3 лет, знание классов уязвимостей, Linux/Windows с Active Directory, сетей и веба, английский средний и выше, автоматизация на Bash/Python. Плюсом будут сертификаты OSCP/OSWE/OSEP, опыт в финтехе и публичные исследования.
Аналитик данных
~1 453 400 ₸ оценка по всем рынкам
Команда клиентских сервисов ищет аналитика данных для разработки и поддержки витрин отчётности контакт-центра, автоматизации отчётов в Excel и Fine BI, поиска аномалий и ad-hoc аналитики. Нужен опыт работы с данными от 2 лет, уверенный SQL (PostgreSQL/MSSQL), Python для обработки данных, знание Excel и BI-инструментов, опыт с хранилищами (Greenplum, Hadoop/Hive и др.).
Тестировщик
~900 000 ₸ оценка по всем рынкам
Банк ищет тестировщика в команду розничного кредитования, где оформление кредитов идёт через digital-каналы. Нужно в соотношении 60/40 заниматься ручным и автоматизированным тестированием фронтенда и бэкенда, развивать тестовую модель в Jira и писать автотесты на Java (jUnit 5, Selenide, REST Assured). Требуется от 3 лет ручного тестирования, год автоматизации на Java и опыт работы в банке; можно удалённо по РФ с оформлением по ТК.
Похожие вакансии
6 вакансий
Стажер в отдел анализа защищенности приложений и инфраструктуры
~1 894 122 ₸ оценка по всем рынкам
Стажировка в команде управления уязвимостями: ищешь дыры в веб-приложениях и API, оцениваешь их критичность, готовишь отчёты для разработчиков и помогаешь закрывать проблемы. Нужен студент старших курсов или магистратуры по ИБ с базой по сетям, Linux/Windows, OWASP Top 10 и SQL-инъекциям, английский на уровне чтения документации. Формат гибкий — гибрид или удалёнка, 20–40 часов в неделю.
Стажёр SOC Analyst (кибербезопасность)
Стажировка в Andersen для тех, кто хочет войти в кибербезопасность и стать SOC-аналитиком: разбирать события безопасности, расследовать подозрительную активность, реагировать на инциденты и работать с SIEM. Нужны базовые знания сетей (TCP/IP, DNS, HTTP), Linux и Windows, понимание основ ИБ и английский на уровне Intermediate. Программа длится 5 месяцев в интенсивном формате, кандидаты из Алматы занимаются в офисе, остальные — онлайн; стипендии нет, но после успешного завершения есть шанс на трудоустройство.
Стажёр по Application Security
Andersen набирает на 5-месячную стажировку по Application Security с последующим трудоустройством при успешном завершении. Программа охватывает веб-, мобильную и AI-безопасность: участники учатся искать уязвимости и работать как настоящие security-специалисты на учебном проекте, близком к коммерческим задачам. Нужны технический бэкграунд, основы Python или Go, понимание веб- и мобильных приложений и английский на уровне Intermediate; стипендия не предусмотрена, обучение бесплатное, формат — офис в Тбилиси/Батуми или онлайн для остальных городов Грузии.
Стажёр по Application Security
Andersen запускает 5-месячную стажировку по Application Security с последующим трудоустройством. Программа охватывает веб-, мобильную и AI-безопасность: участники учатся искать уязвимости и работать как настоящие security-специалисты на учебных проектах, близких к коммерческим. Нужны технический бэкграунд, основы Python или Go, английский на уровне Intermediate и готовность учиться полный день; кандидаты из Алматы работают в офисе, из других городов Казахстана — онлайн. Стипендия не предусмотрена, но после успешного завершения программы открывается возможность трудоустройства.
Специалист SOC L1
~1 509 300 ₸ оценка по всем рынкам
Нужен специалист SOC L1 в команду информационной безопасности крупного e-commerce проекта ВсеИнструменты.ру. Задача — мониторить события в SIEM, отличать реальные угрозы от ложных тревог, классифицировать инциденты и передавать сложные случаи на расследование. Требуется опыт с SIEM (R-Vision, KUMA, PT SIEM), понимание ИБ в Windows и Linux, знание MITRE ATT&CK. Предлагают ДМС со стоматологией, перфоманс-ревью с премией, технику и дружелюбную команду.
Младший инженер по безопасности IT-инфраструктуры
~1 509 300 ₸ оценка по всем рынкам
Ozon Банк ищет младшего инженера по безопасности IT-инфраструктуры. Нужно проверять конфигурации серверов и контейнеров на соответствие политикам харденинга, готовить требования ИБ, разбирать результаты сканирования уязвимостей и автоматизировать рутину скриптами. Ждут техническое образование, от года в ИБ или смежной роли, понимание сетей, Linux и базовых принципов безопасности; работа с наставником и рост в сторону самостоятельных задач.