Стажёр-инженер по тестированию безопасности
Оценка ИИОтличная возможность для старта в ИБ в известной компании с четким планом развития до Junior-позиции и возможностью удаленной работы.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИДля стажировки требования достаточно серьезные: нужно уметь читать код на нескольких языках и понимать специфику ИБ, но отсутствие требований к опыту работы снижает порог входа.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИДля стажировок в сфере кибербезопасности в России средний диапазон составляет 40,000–60,000 рублей при полной занятости. Предложение R-Vision обсуждается индивидуально, но обычно соответствует рыночным ожиданиям для крупных ИБ-вендоров.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Стажёр-инженер по тестированию безопасности.
Локация:** Можно работать удаленно.
Опыт: не требуется.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: ООО Р-Вижн.Обязанности:• Участвовать в анализе безопасности продуктов на всех стадиях жизненного цикла и в формировании оценки безопасности;
• Искать уязвимости в продуктах вручную;
• Запускать сканирования, анализировать отчеты, размечать срабатывания и готовить рекомендации по устранению;
• Участвовать в настройке средств сканирования (SAST, DAST и др.) и в написании и уточнении правил;
• Автоматизировать проверки и обработку результатов сканеров;
• Участвовать в обеспечении безопасности сборки продуктов;
• Участвовать в релизном цикле продуктов;
• Работать с легаси-проектами: помогать выстраивать их безопасность;
• Участвовать в исследованиях для сертификации ФСТЭК: анализировать программные продукты на соответствие требованиям;
• Общаться с разработчиками по вопросам безопасности;
• Пополнять базу знаний по безопасной разработке.
Требования:• Рассматривают обучающихся, которые уже обладают базовой подготовкой в направлениях связанных с бизнес-информатикой, прикладной математикой и компьютерными науками, а также смежными образовательным программами.
• Готовность уделять стажировке 40 часов в неделю.
• Стажировка рассчитана на 6 месяцев с дальнейшей возможностью роста до младшего специалиста.
• Знание основных web-уязвимостей, причин их возникновения и вариантов эксплуатации
• Свободное чтение кода на JS, TS и Python и умение находить в нем уязвимости;
• Умение уверенно писать скрипты на Python;
• Умение собирать Docker-образы;
• Интерес к информационной безопасности.
*✈* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Python
- JavaScript
- TypeScript
- Docker
- SAST
- DAST
- AppSec
- Cybersecurity
- Web Security
Возможные вопросы на собеседовании
Проверка базовых знаний веб-безопасности, критически важных для роли.
Расскажите о самых распространенных веб-уязвимостях (например, SQLi, XSS). Как они возникают и как их предотвратить?
Оценка навыков автоматизации и владения Python.
Какие библиотеки Python вы бы использовали для написания скрипта, автоматизирующего проверку HTTP-заголовков безопасности?
Проверка понимания процессов безопасной разработки (DevSecOps).
В чем разница между SAST и DAST сканированием? На каком этапе жизненного цикла разработки их лучше применять?
Оценка навыков работы с контейнеризацией.
Как можно минимизировать риски безопасности при сборке Docker-образа? Назовите пару лучших практик.
Проверка аналитических способностей и внимательности к деталям.
Представьте, что сканер выдал False Positive результат. Как вы будете доказывать разработчику, что это ошибка сканера, или наоборот, что уязвимость реальна?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
