РоссияР-Вижн
Стажёр-инженер по тестированию безопасности
3 дн. назад
РоссияTraineeRemote
pythondockertypescriptjavascriptsastdastsecurity testingmanual testing
Стажировка в области тестирования безопасности с возможностью дальнейшего роста до младшего специалиста в компании Р-Вижн, работа удалённо, обучение не требуется.
Обязанности
- Участвовать в анализе безопасности продуктов на всех стадиях жизненного цикла и в формировании оценки безопасности
- Искать уязвимости в продуктах вручную
- Запускать сканирования, анализировать отчеты, размечать срабатывания и готовить рекомендации по устранению
- Участвовать в настройке средств сканирования (SAST, DAST и др.) и в написании и уточнении правил
- Автоматизировать проверки и обработку результатов сканеров
- Участвовать в обеспечении безопасности сборки продуктов
- Участвовать в релизном цикле продуктов
- Работать с легаси-проектами: помогать выстраивать их безопасность
- Участвовать в исследованиях для сертификации ФСТЭК: анализировать программные продукты на соответствие требованиям
- Общаться с разработчиками по вопросам безопасности
- Пополнять базу знаний по безопасной разработке
Требования
- Рассматривают обучающихся, которые уже обладают базовой подготовкой в направлениях связанных с бизнес-информатикой, прикладной математикой и компьютерными науками, а также смежными образовательным программами
- Готовность уделять стажировке 40 часов в неделю
- Стажировка рассчитана на 6 месяцев с дальнейшей возможностью роста до младшего специалиста
- Знание основных web-уязвимостей, причин их возникновения и вариантов эксплуатации
- Свободное чтение кода на JS, TS и Python и умение находить в нем уязвимости
- Умение уверенно писать скрипты на Python
- Умение собирать Docker-образы
- Интерес к информационной безопасности
Условия
- Можно работать удаленно