Стажер по анализу защищенности (manual)

Лаборатория Касперского разрабатывает решения в области информационной безопасности.

• Анализировать защищенность внутренних и внешних сервисов компании по методике OWASP WSTG с проведением black-box, gray-box и white-box тестирования;
• Готовить рекомендации по повышению уровня защищенности по результатам проведенных работ;
• Участвовать в проектах по тестированию на проникновение и RedTeam в качестве специалиста по разработке и поддержке инструментария;
• Проводить исследования в области информационной безопасности;
• Тестировать PoC;
• Развивать собственные компетенции.

• Иметь опыт работы или практику в области практического анализа защищенности веб-приложений;
• Иметь опыт работы или практику в разработке и автоматизации на Python;
• Владеть основными инструментами анализа защищенности веб-приложений, включая BurpSuite Pro с различными плагинами;
• Уметь работать с эксплойтами, модифицировать и выполнять их;
• Знать методики анализа защищенности PTES, MITRE ATT&CK и OWASP WSTG;
• Знать используемые в корпоративной среде системы и технологии, а также атаки на них;
• Знать сетевые протоколы и протоколы аутентификации и авторизации различных систем;
• Уметь читать и анализировать исходный код на распространенных языках программирования;
• Владеть техническим английским;
• Будет плюсом опыт разработки и автоматизации на Bash, Ansible, Terraform, Go, C# и других языках.

• Стажировка;
• Офисная программа стажировок SafeBoard открыта для студентов из Москвы и Московской области;
• При переезде помогут с компенсацией авиа- или железнодорожного билета до Москвы, Питера, Новосибирска или Владивостока для сотрудника и двух близких родственников;
• Оплатят одну неделю проживания в гостинице;
• Выплатят подъемные;
• Оплатят услуги риелтора;
• Для иностранных граждан требуется разрешение на работу, патент или другие документы, позволяющие работать в России.