Стажёр-инженер по тестированию безопасности в ООО Р Вижн удалённо

Стажёр-инженер по тестированию безопасности в R-Vision. Поиск уязвимостей в продуктах, работа со сканерами SAST/DAST и участие в исследованиях для сертификации ФСТЭК.

Задачи:

• Участвовать в анализе безопасности продуктов на всех стадиях жизненного цикла и в формировании оценки безопасности
• Искать уязвимости в продуктах вручную
• Запускать сканирования, анализировать отчёты, размечать срабатывания и готовить рекомендации по устранению
• Участвовать в настройке средств сканирования (SAST, DAST и др.) и в написании и уточнении правил
• Автоматизировать проверки и обработку результатов сканеров
• Участвовать в обеспечении безопасности сборки продуктов
• Участвовать в релизном цикле продуктов
• Работать с легаси-проектами: помогать выстраивать их безопасность
• Участвовать в исследованиях для сертификации ФСТЭК: анализировать программные продукты на соответствие требованиям
• Общаться с разработчиками по вопросам безопасности
• Пополнять базу знаний по безопасной разработке

Требования:

• Рассматриваются обучающиеся с базовой подготовкой в направлениях бизнес-информатики, прикладной математики, компьютерных наук и смежных программ
• Готовность уделять стажировке 40 часов в неделю
• Знание основных web-уязвимостей, причин их возникновения и вариантов эксплуатации
• Свободное чтение кода на JS, TS и Python и умение находить в нём уязвимости
• Умение уверенно писать скрипты на Python
• Умение собирать Docker-образы
• Интерес к информационной безопасности

Условия:

• Стажировка рассчитана на 6 месяцев с дальнейшей возможностью роста до младшего специалиста
• Возможность работать удалённо на территории РФ
• Статус аккредитованной ИТ-компании со всеми преимуществами
• 100% компенсация больничного, дополнительные дни на отгул по болезни
• Обучение и профессиональное развитие: корпоративная библиотека, менторство, внутренние митапы, публичные выступления
• Программа корпоративных скидок и привилегий
• Развитая корпоративная культура: открытая коммуникация, онлайн и офлайн встречи, клубы по интересам, спортивные активности

Навыки:

• Python
• JavaScript
• TypeScript
• Docker
• SAST
• DAST
• IAST
• SCA
• Web-уязвимости
• ФСТЭК