ООО Р-Вижн

Trainee Security Testing Engineer

Russia8 hours ago

Details

Grade

Intern

Work format

Remote

An email or a Telegram message to the recruiter

at R-Vision. Vulnerability hunting in products, working with SAST/DAST scanners, and participation in FSTEC certification research.

Participate in product security analysis at all lifecycle stages and in forming security assessments
Manually hunt for vulnerabilities in products
Run scans, analyze reports, tag findings, and prepare remediation recommendations
Participate in configuring scanning tools (SAST, DAST, etc.) and in writing and refining rules
Automate checks and scanner result processing
Participate in ensuring the security of product builds
Participate in the product release cycle
Work with legacy projects: assist in building their security
Participate in FSTEC certification research: analyze software products for compliance with requirements
Communicate with developers on security issues
Update the secure development knowledge base

Students with basic training in business informatics, applied mathematics, computer science, and related programs are considered
Willingness to dedicate 40 hours per week to the internship
Knowledge of common web vulnerabilities, their causes, and exploitation methods
Ability to read JS, TS, and Python code fluently and find vulnerabilities within it
Ability to confidently write Python scripts
Ability to build Docker images
Interest in information security
Python
JavaScript
TypeScript
Docker
SAST
DAST
IAST
SCA
Web vulnerabilities
FSTEC

The internship is designed for 6 months with a further growth opportunity to Junior Specialist
Possibility to work remotely within the Russian Federation
Accredited IT company status with all its benefits
100% sick leave compensation, additional days off for illness
Training and professional development: corporate library, mentorship, internal meetups, public speaking opportunities
Corporate discount and benefits program
Developed corporate culture: open communication, online and offline meetings, interest clubs, sports activities

в R-Vision. Поиск уязвимостей в продуктах, работа со сканерами SAST/DAST и участие в исследованиях для сертификации ФСТЭК.

Участвовать в анализе безопасности продуктов на всех стадиях жизненного цикла и в формировании оценки безопасности
Искать уязвимости в продуктах вручную
Запускать сканирования, анализировать отчёты, размечать срабатывания и готовить рекомендации по устранению
Участвовать в настройке средств сканирования (SAST, DAST и др.) и в написании и уточнении правил
Автоматизировать проверки и обработку результатов сканеров
Участвовать в обеспечении безопасности сборки продуктов
Участвовать в релизном цикле продуктов
Работать с легаси-проектами: помогать выстраивать их безопасность
Участвовать в исследованиях для сертификации ФСТЭК: анализировать программные продукты на соответствие требованиям
Общаться с разработчиками по вопросам безопасности
Пополнять базу знаний по безопасной разработке

Рассматриваются обучающиеся с базовой подготовкой в направлениях бизнес-информатики, прикладной математики, компьютерных наук и смежных программ
Готовность уделять стажировке 40 часов в неделю
Знание основных web-уязвимостей, причин их возникновения и вариантов эксплуатации
Свободное чтение кода на JS, TS и Python и умение находить в нём уязвимости
Умение уверенно писать скрипты на Python
Умение собирать Docker-образы
Интерес к информационной безопасности

Стажировка рассчитана на 6 месяцев с дальнейшей возможностью роста до младшего специалиста
Возможность работать удалённо на территории РФ
Статус аккредитованной ИТ-компании со всеми преимуществами
100% компенсация больничного, дополнительные дни на отгул по болезни
Обучение и профессиональное развитие: корпоративная библиотека, менторство, внутренние митапы, публичные выступления
Программа корпоративных скидок и привилегий
Развитая корпоративная культура: открытая коммуникация, онлайн и офлайн встречи, клубы по интересам, спортивные активности