Стажёр-инженер по тестированию безопасности

в R-Vision. Поиск уязвимостей в продуктах, работа со сканерами SAST/DAST и участие в исследованиях для сертификации ФСТЭК.

• Участвовать в анализе безопасности продуктов на всех стадиях жизненного цикла и в формировании оценки безопасности
• Искать уязвимости в продуктах вручную
• Запускать сканирования, анализировать отчёты, размечать срабатывания и готовить рекомендации по устранению
• Участвовать в настройке средств сканирования (SAST, DAST и др.) и в написании и уточнении правил
• Автоматизировать проверки и обработку результатов сканеров
• Участвовать в обеспечении безопасности сборки продуктов
• Участвовать в релизном цикле продуктов
• Работать с легаси-проектами: помогать выстраивать их безопасность
• Участвовать в исследованиях для сертификации ФСТЭК: анализировать программные продукты на соответствие требованиям
• Общаться с разработчиками по вопросам безопасности
• Пополнять базу знаний по безопасной разработке

• Рассматриваются обучающиеся с базовой подготовкой в направлениях бизнес-информатики, прикладной математики, компьютерных наук и смежных программ

• Готовность уделять стажировке 40 часов в неделю

• Знание основных web-уязвимостей, причин их возникновения и вариантов эксплуатации

• Свободное чтение кода на JS, TS и Python и умение находить в нём уязвимости

• Умение уверенно писать скрипты на Python

• Умение собирать Docker-образы

• Интерес к информационной безопасности

• Python

• JavaScript

• TypeScript

• Docker

• SAST

• DAST

• IAST

• SCA

• Web-уязвимости

• ФСТЭК

• Стажировка рассчитана на 6 месяцев с дальнейшей возможностью роста до младшего специалиста
• Возможность работать удалённо на территории РФ
• Статус аккредитованной ИТ-компании со всеми преимуществами
• 100% компенсация больничного, дополнительные дни на отгул по болезни
• Обучение и профессиональное развитие: корпоративная библиотека, менторство, внутренние митапы, публичные выступления
• Программа корпоративных скидок и привилегий
• Развитая корпоративная культура: открытая коммуникация, онлайн и офлайн встречи, клубы по интересам, спортивные активности