- Страна
- Россия
Откликайтесь
на вакансии с ИИ
Стажёр инженер информационной безопасности / Стажировки Ozon Tech
Оценка ИИOzon Tech — отличная площадка для старта карьеры с сильной инженерной культурой. Стажировка дает реальный опыт работы в BigTech, что крайне ценно для дальнейшего трудоустройства.
Сложность вакансии
Оценка ИИПозиция начального уровня (стажировка), требующая базовых теоретических знаний в области безопасности приложений и SDLC. Основная сложность заключается в высоком конкурсе, характерном для крупных технологических компаний.
Анализ зарплаты
Оценка ИИДля стажировок в Москве в сфере ИБ рыночная вилка обычно составляет от 40 000 до 70 000 рублей в месяц в зависимости от количества рабочих часов. Ozon обычно предлагает конкурентные условия для стажеров, соответствующие лидерам рынка.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в Ozon уже сейчас
Начните свою карьеру в кибербезопасности одного из крупнейших маркетплейсов страны — откликайтесь на стажировку в Ozon Tech прямо сейчас!
Описание вакансии
Стажёр инженер информационной безопасности / Стажировки Ozon Tech
*🗺* Москва.
Обязанности:
- Тестировать безопасность и сопровождать уязвимости.
- Развивать имеющиеся инструменты безопасности и внедрять новые в SDLC.
Требования:
- Понимание цикла безопасной разработки ПО (Secure SDLC).
- Понимание причин возникновения и принципов эксплуатации уязвимостей.
*➡* Откликнуться
Вакансии │ Стажировки │ За рубежом │ Удалёнка │ БИГТЕХ │ Мероприятия │ По всему миру │ IT и DIGITAL
*🐣* Софи - первый ai ассистент для автооткликов и поиска работы.
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- Information Security
- SDLC
- Application Security
- Vulnerability Assessment
- SAST
- DAST
Возможные вопросы на собеседовании
Проверка понимания фундаментальных основ безопасности веб-приложений.
Расскажите о самых распространенных уязвимостях из списка OWASP Top 10. Какие из них наиболее критичны для маркетплейса?
Оценка знаний процессов безопасной разработки, указанных в требованиях.
Что такое Secure SDLC и на каких этапах разработки ПО должны внедряться проверки безопасности?
Проверка практического понимания того, как исправляются найденные баги.
Что такое жизненный цикл уязвимости и как организован процесс её сопровождения от обнаружения до закрытия?
Оценка навыков работы с инструментарием.
Какие инструменты для статического (SAST) и динамического (DAST) анализа кода вы знаете или использовали?
Проверка логического мышления и понимания векторов атак.
Как бы вы подошли к тестированию безопасности новой фичи, например, системы отзывов с возможностью загрузки фото?
Похожие вакансии
Стажер AppSec
Реверс-инженер по анализу сетевого трафика мобильных игр
Application Security Engineer
Пентестер/кодер с++
Директор департамента кибербезопасности
LLM SecOps Specialist
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!