Стажёр по анализу защищённости и управлению уязвимостями

Что за роль

Стажировка посвящена анализу защищённости веб-приложений и API и сопровождению процесса устранения уязвимостей. Вы будете оценивать найденные проблемы, передавать результаты командам разработки и помогать поддерживать учёт дефектов безопасности.

Что предстоит делать

• Проверять веб-приложения и API на наличие уязвимостей, используя базовые сканеры и другие доступные методы анализа.
• Оценивать критичность обнаруженных проблем и описывать их последствия.
• Готовить понятные отчёты с результатами проверок для команд разработки.
• Сопровождать исправление недостатков безопасности и отслеживать состояние найденных дефектов.
• Агрегировать данные об уязвимостях и участвовать в автоматизации их учёта.

Что потребуется

• Обучение в вузе по специальности, связанной с информационной безопасностью; рассматриваются студенты старших курсов и магистратуры.
• Понимание угроз, атак, уязвимостей и базовых методов защиты информации.
• Основы сетевых протоколов TCP/IP, DNS, HTTP/HTTPS и модели OSI.
• Навыки работы в командной строке Linux и Windows, понимание принципов работы веб-приложений и OWASP Top 10.
• Знакомство с базовыми сканерами уязвимостей, понимание принципов SQL-инъекций и способов их предотвращения.
• Английский на базовом уровне для чтения технической документации.

Что важно знать

Предусмотрена частичная занятость: можно выбрать нагрузку 20, 30 или 40 часов в неделю. Формат работы — гибридный или удалённый. Оплата обсуждается на собеседовании. В вакансии указана практическая область обучения: поиск уязвимостей, оценка рисков и взаимодействие с разработчиками при исправлении проблем безопасности.