Страна: Россия
Зарплата: до 60 000 ₽

+500% приглашений

Откликайтесь
на вакансии с ИИ

InternГибридКонтракт

Стажер AppSec

Name: Quick Offer — сервис для поиска работы на hh.ru
Brand: Quick Offer
SKU: quick-offer-saas
Availability: InStock
Rating: 4.9 (682 reviews)

Отличный старт для карьеры в AppSec в известной компании с понятными задачами и гибридным графиком. Оплата для стажировки достойная, а бренд МТС станет сильным пунктом в резюме.

Вакансия из Quick Offer Global, списка международных компаний

Пожаловаться

Сложность вакансии

ЛегкоСложно

Это позиция начального уровня, где не требуется опыт работы. Основная сложность заключается в необходимости иметь теоретическую базу по безопасности веб-приложений и базовые навыки программирования.

Анализ зарплаты

Медиана55 000 ₽

Рынок40 000 ₽ – 70 000 ₽

Зарплата до 60 000 рублей полностью соответствует рыночным ожиданиям для стажерских позиций в сфере ИБ в Москве, где средний диапазон варьируется от 40 до 70 тысяч.

Меня очень заинтересовала вакансия стажера AppSec в МТС, так как я стремлюсь развиваться в области безопасности приложений и автоматизации процессов SSDLC. Я обладаю базовыми знаниями Python и понимаю принципы работы веб-приложений, а также знаком с основными векторами атак и методологией тестирования ПО.

Работа с инструментами SAST/DAST и проверка API — это именно те задачи, в которых я хочу получить практический опыт под руководством экспертов. Уверен, что моя внимательность к деталям и желание обучаться позволят мне быстро влиться в команду и приносить пользу проектам МТС.

+250% к просмотрам

Составьте идеальное письмо к вакансии с ИИ-агентом

Откликнитесь в МТС уже сейчас

Начни карьеру в кибербезопасности крупнейшей экосистемы страны — откликайся на стажировку в МТС прямо сейчас!

Описание вакансии

Стажер AppSec. Локация: #Москва.

Опыт: Не требуется.

Зарплата: до 60 000 ₽.

Компания: МТС.

Обязанности:

• Работать с инструментами sast/dast/sca;

• Проводить проверку интеграций по API;

• Участвовать в тестировании безопасности, сопровождении уязвимостей, автоматизации процессов ssdlc

Ожидания:• Знание основ одного или нескольких ЯП: golang/python/c#/javascript;

• Знания об безопасности веб-приложений, понимание принципов их построения и работы;

• Наличие представления о STLC.

*✈* Откликнуться

#Гибрид

+400% к собеседованиям

Создайте идеальное резюме с помощью ИИ-агента

Навыки

C++
Python
JavaScript
API
Go
Web Security
SCA
SAST
DAST
SSDLC
STLC

Возможные вопросы на собеседовании

Проверка базовых знаний о безопасности веб-приложений.

Расскажите о самых распространенных уязвимостях из списка OWASP Top 10.

Оценка понимания инструментов, указанных в обязанностях.

В чем разница между SAST и DAST тестированием? В какой момент цикла разработки они применяются?

Проверка навыков программирования, необходимых для анализа кода.

На каком языке программирования вам проще всего читать код и сможете ли вы найти в нем логическую ошибку?

Оценка понимания процессов разработки.

Что такое SSDLC и почему важно внедрять проверки безопасности на ранних этапах разработки?

Проверка знаний о безопасности интерфейсов.

Как бы вы подошли к тестированию безопасности REST API?

Похожие вакансии

Не указана

1000+ офферов получено

Устали искать работу? Мы найдём её за вас

Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!

Россиядо 60 000 ₽

Откликайтесьна вакансии с ИИ

Стажер AppSec

Анализ зарплаты

Сопроводительное письмо