Стажер проведения анализа защищенности и управления уязвимостями
Оценка ИИОтличный старт для карьеры в ИБ в известном банке. Гибкий график (20/30/40 часов) и возможность удаленной работы делают вакансию идеальной для студентов старших курсов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИПозиция начального уровня, ориентированная на студентов. Основная сложность заключается в необходимости иметь хорошую теоретическую базу по сетям, ОС и OWASP Top 10 при отсутствии практического опыта.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИДля стажерских позиций в сфере кибербезопасности в Москве уровень оплаты обычно варьируется от 40 000 до 70 000 рублей при полной занятости. ОТП Банк предлагает обсуждение на собеседовании, что позволяет договориться о рыночных условиях в зависимости от количества рабочих часов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Стажер проведения анализа защищенности и управления уязвимостями.
Локация:** .
Опыт: не требуется.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: ОТП Банк.
Обязанности:• Выявление уязвимостей веб-приложений и API;
• Анализ критичности найденных проблем;
• Подготовка отчётов для команд разработки;
• Сопровождение устранения недостатков безопасности;
• Агрегация и автоматизация учета дефектов.
Откликайся, если:• Получаешь высшее образование по специальности, связанной с информационной безопасностью;
• Сейчас учишься на старшем курсе или в магистратуре, но уже готов начать развитие по специальности;
• ИБ - понимание угроз, атак, уязвимостей и методов защиты;
• Сети — базовые знания TCP/IP, DNS, HTTP/HTTPS, OSI модель;
• ОС — умение работать в Linux и Windows (командная строка);
• Веб — понимание OWASP Top 10, принципов работы веб-приложений;
• Инструменты — знакомство с базовыми сканерами уязвимостей;
• SQL — понимание принципов SQL-инъекций и их предотвращения;
• Английский — базовый уровень (для чтения документации);
• Готов работать в гибридном или удаленном формате (20, 30 или 40 часов в неделю).
*✈* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- OWASP Top 10
- TCP/IP
- DNS
- HTTP
- HTTPS
- OSI Model
- Linux
- Windows
- SQL injection
- Vulnerability Scanning
- API Security
Возможные вопросы на собеседовании
Проверка базовых знаний о наиболее распространенных уязвимостях веб-приложений.
Расскажите о трех любых уязвимостях из списка OWASP Top 10: как они возникают и как их предотвратить?
Оценка понимания сетевого взаимодействия, критически важного для анализа защищенности.
Опишите процесс установления TCP-соединения (Three-way handshake). Зачем он нужен?
Проверка навыков работы с базами данных и понимания инъекций.
Что такое Blind SQL Injection и чем она отличается от обычной SQL-инъекции?
Оценка навыков работы в терминале, необходимых для пентеста.
Какие команды Linux вы бы использовали для поиска открытых портов или анализа сетевого трафика на сервере?
Проверка умения приоритизировать задачи и оценивать риски.
Как вы будете определять критичность найденной уязвимости, если она обнаружена во внутреннем сервисе банка?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
