Стажер в команду по анализу защищенности
Выполнение различных видов работ по анализу защищенности веб-приложений и участие в разработке и поддержке инструментария для проектов по тестированию на проникновение и работ формата RedTeam, в том числе:
- анализ защищенности внутренних и внешних сервисов компании с использованием методики OWASP WSTG (black/gray/white box тестирования);
- подготовка рекомендаций (написание отчетов) по повышению уровня защищенности по результатам проведенных работ;
- участие в проектах по тестированию на проникновение и RedTeam в качестве специалиста по разработке и поддержке инструментария, используемого коллегами;
- исследовательская деятельность в области информационной безопасности, тестирование PoC-ов, развитие собственных компетенций.
Ожидаем от вас:
- Опыт работы/практика в области практического анализа защищенности веб-приложений;
- Опыт работы/практика в разработке и автоматизации на языках Python (обязательно), Bash, Ansible, Terraform (желательно), Go, C# и других (дополнительно);
- Владение основными инструментами анализа защищенности веб-приложений (в частности, BurpSuite Pro с различными плагинами);
- Работа с эксплойтами, их модификация и выполнение;
- Знание методик анализа защищенности (PTES, MITRE ATT&CK, OWASP WSTG);
- Знание используемых в корпоративной cреде систем и технологий и атаки на них;
- Знание сетевых протоколов и протоколов аутентификации и авторизации различных систем;
- Умение читать и анализировать исходный код на распространенных языках программирования;
- Технический английский.
Откликнуться на вакансию
Поля, отмеченные *, обязательны к заполнению
Остались вопросы?
Как устроиться на работу в «Лабораторию Касперского»?
Для этого вам нужно успешно пройти несколько шагов:
- Найти подходящую вашему опыту и интересам вакансию;
- Откликнуться на интересующую вакансию и прикрепить резюме;
- Если ваше резюме нам подходит — пройти интервью со специалистом по подбору персонала и руководителем направления, в котором открыта эта вакансия;
- Получить официальное предложение о работе.
Я откликнулся на вакансию. Какие дальнейшие действия?
В связи с большим количеством откликов нам иногда требуется немного больше времени для их рассмотрения. Мы ценим ваш интерес к работе в «Лаборатории Касперского», поэтому стараемся давать ответ сразу после принятия решений.
Если ваш профиль нас заинтересует, наши рекрутеры свяжутся с вами, чтобы договориться о телефонном интервью и рассказать о дальнейших шагах.
Как я могу понять, закрыта ли вакансия, на которую я откликался?
Как правило, вакансии, которые размещены на карьерном портале, открыты и по ним ведется активный процесс отбора кандидатов. Если вы не нашли вакансию, которая была размещена на портале ранее, значит, она уже закрыта или больше не существует.
Есть ли помощь иногородним при переезде?
Да, у нас действует релокационная программа, в рамках которой при переезде
новому сотруднику из других городов РФ и стран Таможенного Союза выплачивается:
- Компенсация авиа или жд билета до Москвы, Санкт-Петербурга, Новосибирска или Владивостока для сотрудника и двух близких родственников (муж/жена + ребенок);
- 1 неделя проживания в гостинице за счет компании;
- Подъемные;
- Оплата услуг риелтора.
Рассматриваете ли вы резюме граждан других стран?
Можно ли устроиться на стажировку в «Лабораторию Касперского»?
У нас существует специальная программа стажировок ИТ и ИБ-направлений — SafeBoard. Программа проходит в нашем московском офисе и открыта для студентов из Москвы и МО любых вузов, курсов и специальностей, а ее лучшие участники могут получить приглашение на работу. Подробнее о программе стажировок можно узнать тут: safeboard.kaspersky.ru
Если же вы хотите развиваться в бизнес-подразделениях, то ищите вакансии стажеров в специальном разделе на карьерном портале: careers.kaspersky.ru/vacancies