Обязанности:
- Участвовать в анализе безопасности продуктов на всех стадиях жизненного цикла и формировании оценки безопасности.
- Искать уязвимости в продуктах вручную.
- Запускать сканирования, анализировать отчёты, размечать срабатывания и готовить рекомендации по устранению.
- Участвовать в настройке средств сканирования (SAST, DAST и др.), написании и уточнении правил.
- Автоматизировать проверки и обработку результатов сканеров.
- Участвовать в обеспечении безопасности сборки, релизном цикле продуктов и работе с безопасностью легаси-проектов.
- Участвовать в исследованиях для сертификации ФСТЭК и анализировать программные продукты на соответствие требованиям.
- Общаться с разработчиками по вопросам безопасности и пополнять базу знаний по безопасной разработке.
Требования:
- Базовая подготовка в области бизнес-информатики, прикладной математики, компьютерных наук или смежных направлений; рассматривают обучающихся.
- Знание основных web-уязвимостей, причин их возникновения и способов эксплуатации.
- Свободное чтение кода на JS, TS и Python, умение находить в нём уязвимости.
- Уверенное написание скриптов на Python и умение собирать Docker-образы.
- Интерес к информационной безопасности.
Условия: удалённая работа, 40 часов в неделю. Стажировка рассчитана на 6 месяцев с возможностью дальнейшего роста до младшего специалиста. Зарплата обсуждается на собеседовании.