Все вакансии/Девопсам/Стажер по анализу защищенности (AppSec / Pentest)
Вакансия давно не обновлялась источником и могла устареть. Контакт работает.
Л
Лаборатория Касперского
сегодня

Стажер по анализу защищенности (AppSec / Pentest)

Сгенерировать отклик под эту вакансию с ИИ
Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Чем предстоит заниматься

  • Проводить анализ защищенности внутренних и внешних сервисов компании по методике OWASP WSTG, включая black/gray/white box тестирование.
  • Готовить отчеты и рекомендации по повышению уровня защищенности по итогам проведенных работ.
  • Участвовать в проектах по тестированию на проникновение и RedTeam, разрабатывая и поддерживая инструментарий для коллег.
  • Вести исследовательскую работу в области информационной безопасности, тестировать PoC и развивать собственные компетенции.

Требования

  • Опыт работы или практика в области практического анализа защищенности веб-приложений
  • Опыт работы или практика в разработке и автоматизации на Python (обязательно), Bash, Ansible, Terraform (желательно), Go, C# и других (дополнительно)
  • Владение основными инструментами анализа защищенности веб-приложений (в частности, BurpSuite Pro с различными плагинами)
  • Работа с эксплойтами, их модификация и выполнение
  • Знание методик анализа защищенности (PTES, MITRE ATT&CK, OWASP WSTG)
  • Знание используемых в корпоративной среде систем и технологий и атаки на них
  • Знание сетевых протоколов и протоколов аутентификации и авторизации различных систем
  • Умение читать и анализировать исходный код на распространенных языках программирования
  • Технический английский

Условия

  • Формат работы: офис.
  • Локация: Москва.

Стек

PythonBashAnsibleTerraformGoC#BurpSuite ProOWASP WSTGPTESMITRE ATT&CK

Контакт работодателя

Прямой контакт рекрутёра в Telegram, без посредников
@recruiter_hidden
Бесплатно — за подписку на наш Telegram-канал
@recruiter
Telegram · прямой контакт
Написать
Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.
Попробовать →
Контакты открываются по подписке на канал. Подпишитесь — и контакт откроется сразу, ничего заполнять не нужно.
Подписаться снова
Дневной лимит контактов исчерпан. Счётчик обнулится в 00:00 по Москве — вакансия никуда не денется, она уже в вашей истории.
Безлимит будет в подписке Авроры — скоро.
Узнать первым →
Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.
Показать контакт