Стажер по анализу защищенности

Что за роль

Стажер в команде анализа защищенности, работающий над повышением уровня безопасности внутренних и внешних сервисов компании. Основное внимание уделяется анализу защищенности и разработке инструментов для тестирования на проникновение.

Что предстоит делать

• Анализ защищенности внутренних и внешних сервисов с использованием методики OWASP WSTG
• Подготовка рекомендаций и написание отчетов по результатам анализа
• Участие в проектах по тестированию на проникновение и RedTeam
• Исследовательская деятельность в области информационной безопасности
• Разработка и поддержка инструментария для коллег

Что потребуется

• Опыт работы в области анализа защищенности веб-приложений
• Знание Python, опыт работы с Bash, Ansible, Terraform, Go, C#
• Владение инструментами анализа защищенности, такими как BurpSuite Pro
• Знание методик анализа защищенности (PTES, MITRE ATT&CK, OWASP WSTG)
• Умение читать и анализировать исходный код
• Технический английский

Что важно знать

Роль предполагает активное участие в проектах по тестированию на проникновение и развитие собственных компетенций в области информационной безопасности. Это возможность для начинающих специалистов погрузиться в актуальные технологии и методики анализа защищенности.