Мы ищем стажера в отдел анализа защищенности приложений и инфраструктуры, в команду по управлению уязвимостями
Специалист по информационной безопасности приложений
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- выявление уязвимостей веб-приложений и API
- анализ критичности найденных проблем
- подготовка отчётов для команд разработки
- сопровождение устранения недостатков безопасности
- агрегация и автоматизация учета дефектов.
требования
- Получаешь высшее образование по специальности, связанной с информационной безопасностью.
- Сейчас учишься на старшем курсе или в магистратуре, но уже готов начать развитие по специальности.
- ИБ - понимание угроз, атак, уязвимостей и методов защиты
- Сети — базовые знания TCP/IP, DNS, HTTP/HTTPS, OSI модель
- ОС — умение работать в Linux и Windows (командная строка)
- Веб — понимание OWASP Top 10, принципов работы веб-приложений
- Инструменты — знакомство с базовыми сканерами уязвимостей
- SQL — понимание принципов SQL-инъекций и их предотвращения
- Английский — базовый уровень (для чтения документации)
- Готов работать в гибридном или удаленном формате (20, 30 или 40 часов в неделю).
условия
- Условий в вакансии нет
навыки
Универсальный банк, предоставляет услуги для частных лиц и бизнеса: кредиты, карты с кэшбэком, вклады, ипотека, автокредиты. Работает через отделения, онлайн-банк и приложение. Удобен для покупок в рассрочку и управления финансами.
Подробнее о компании →Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.