Инженер по тестированию безопасности

R-Vision – разработчик надежных систем цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‑инфраструктуры и обеспечивать цифровую трансформацию. Мы ищем стажера, который разбирается в уязвимостях и их эксплуатации и хочет развиваться в тестировании безопасности продуктов вместе с нашей командой.

• Участвовать в анализе безопасности продуктов на всех стадиях жизненного цикла и в формировании оценки безопасности
• Искать уязвимости в продуктах вручную
• Запускать сканирования, анализировать отчеты, размечать срабатывания и готовить рекомендации по устранению
• Участвовать в настройке средств сканирования (SAST, DAST и др.) и в написании и уточнении правил
• Автоматизировать проверки и обработку результатов сканеров
• Участвовать в обеспечении безопасности сборки продуктов
• Участвовать в релизном цикле продуктов
• Работать с легаси-проектами: помогать выстраивать их безопасность
• Участвовать в исследованиях для сертификации ФСТЭК: анализировать программные продукты на соответствие требованиям
• Общаться с разработчиками по вопросам безопасности
• Пополнять базу знаний по безопасной разработке

• Рассматриваем обучающихся, которые уже обладают базовой подготовкой в направлениях связанных с бизнес-информатикой, прикладной математикой и компьютерными науками, а также смежными образовательным программами.
• Знание основных web-уязвимостей, причин их возникновения и вариантов эксплуатации
• Свободное чтение кода на JS, TS и Python и умение находить в нем уязвимости
• Умение уверенно писать скрипты на Python
• Умение собирать Docker-образы
• Интерес к информационной безопасности
• Будет плюсом: Умение формировать рекомендации по устранению уязвимостей в коде; Сертификаты в области тестирования безопасности; Участие в AD CTF, хакатонах, на HackTheBox, TryHackMe, RootMe; Опыт исследования безопасности open-source или коммерческих проектов; Опыт использования и настройки инструментов SAST/DAST/IAST/SCA; Опыт автоматизации рутинных задач; Опыт написания крупных проектов на Python для автоматизации; Знание методологии сертификации ФСТЭК

• Готовность уделять стажировке 40 часов в неделю.
• Стажировка рассчитана на 6 месяцев с дальнейшей возможностью роста до младшего специалиста.
• Возможность работать в удаленном формате на территории РФ
• Статус аккредитованной ИТ-компании со всеми преимуществами
• 100% компенсацию больничного, дополнительные дни на отгул по болезни
• Возможности для обучения и профессионального развития: корпоративную библиотеку, менторство, внутренние митапы по обмену опытом, практику публичных выступлений, возможность участвовать в создании контента для профессиональных сообществ
• Программу корпоративных скидок и привилегий
• Развитую корпоративную культуру: открытую коммуникацию, онлайн и офлайн встречи, клубы по интересам, спортивные активности и поддержку инициатив сотрудников
• С нас — крутые менторы и реальный опыт, с тебя — желание учиться и развиваться в области разработки!