Стажёр-инженер по тестированию безопасности

Что за роль

Стажировка посвящена тестированию безопасности программных продуктов на разных этапах их жизненного цикла. Стажёр будет искать уязвимости, разбирать результаты сканирования и взаимодействовать с разработчиками, помогая включать проверки безопасности в процессы разработки и выпуска продуктов. Программа рассчитана на шесть месяцев; после неё предусмотрена возможность перейти на позицию младшего специалиста.

Что предстоит делать

• Анализировать безопасность продуктов и участвовать в формировании оценки их защищённости.
• Вручную искать уязвимости в программных продуктах и разбирать причины их возникновения.
• Запускать сканирования, анализировать отчёты, проверять срабатывания и готовить рекомендации по устранению проблем.
• Настраивать средства SAST и DAST, уточнять правила сканирования и автоматизировать проверки и обработку результатов.
• Участвовать в обеспечении безопасности сборки, релизном цикле и работе с легаси-проектами.
• Исследовать программные продукты на соответствие требованиям для сертификации ФСТЭК.
• Обсуждать вопросы безопасности с разработчиками и пополнять базу знаний по безопасной разработке.

Что потребуется

• Обучение по направлениям бизнес-информатики, прикладной математики, компьютерных наук или смежным специальностям.
• Знание основных веб-уязвимостей, причин их возникновения и способов эксплуатации.
• Умение читать код на JavaScript, TypeScript и Python и находить в нём уязвимости.
• Уверенное написание скриптов на Python и умение собирать Docker-образы.
• Готовность уделять стажировке 40 часов в неделю и интерес к информационной безопасности.

Что важно знать

Вакансия подойдёт обучающимся с базовой технической подготовкой, которые хотят получить практический опыт в безопасности приложений. В работе сочетаются ручной анализ, автоматизация сканирования, задачи безопасной сборки и исследования для сертификации ФСТЭК.