AppSec Intern в МТС Москва

Стажёр в команду AppSec в МТС. Участие в тестировании безопасности, работа с инструментами SAST/DAST/SCA, автоматизация процессов SSDLC.

Задачи:

• работать с инструментами SAST/DAST/SCA
• проводить проверку интеграций по API
• участвовать в тестировании безопасности
• участвовать в сопровождении уязвимостей
• участвовать в автоматизации процессов SSDLC

Требования:

• знание основ одного или нескольких языков программирования: Golang/Python/C#/JavaScript
• знания о безопасности веб-приложений
• понимание принципов построения и работы веб-приложений
• наличие представления о STLC
• опыт с пентестами будет плюсом
• прохождение тренировок на PortSwigger\HackTheBox\TryHackMe будет плюсом
• опыт работы с фреймворками (FastAPI, Flask, Vue.js, React) будет плюсом
• приветствуется опыт работы с инструментами (Nuclei, Zap, Burp Suite, Semgrep, Insomnia, Postman)

Условия:

• удобный график — работа от 30 до 40 часов в неделю
• график можно менять, как вам удобно
• можно работать в гибридном формате
• развитие в командах профессионалов
• опытный наставник, готовый делиться опытом
• подписка на онлайн-кинотеатр KION
• сервис МТС Музыка
• книжный сервис Строки от МТС
• безлимитные мессенджеры и соцсети
• специальные предложения от партнеров
• скидки от продуктов экосистемы МТС
• непрерывное развитие — доступ к курсам и вебинарам корпоративного университета
• доступ к онлайн-библиотеке
• возможность участия в волонтерских программах: благотворительные ярмарки, образовательные проекты для детей, конкурсы социальных проектов и экологические проекты

Навыки:

• Golang
• Python
• C#
• JavaScript
• SAST
• DAST
• SCA
• API
• STLC
• PortSwigger
• HackTheBox
• TryHackMe
• FastAPI
• Flask
• Vue.js
• React
• Nuclei
• Zap
• Burp Suite
• Semgrep
• Insomnia
• Postman