Аналитик информационной безопасности

Требования:

В рамках стажировки тебе предстоит:

• Моделирование угроз, формирование требований и рекомендаций по устранению уязвимостей информационной безопасности — приоритетно в направлении Application Security.

• Проведение аудита безопасности сервисов.

• Проведение аудита кода в части недостатков ИБ — Secure Code Review.

• Консультация разработчиков.

• Контроль устранения выявленных уязвимостей.
Необходимые навыки:

• Понимание принципов работы веб-сервисов.

• Знание векторов атак на интернет-сервисы — client-side и server-side.

• Понимание причин возникновения ошибок и уязвимостей, принципов их устранения.

• Знакомство с принципами анализа защищённости веб-приложений, в том числе fuzzing (Black Box, White Box, Grey Box).

• Владение Burp Suite и другими базовыми инструментами.

• Понимание принципов безопасной разработки.

• Владение минимум одним языком программирования — в приоритете Go и PHP.

• Знание Bash, Python или других средств скриптовой автоматизации.

• Грамотное изложение своих мыслей, аргументированное отстаивание своего мнения.

• Организованность и самостоятельность при выполнении задач.

Мы предлагаем:

• Команда: работа с ведущими экспертами IT-индустрии, которые готовы делиться своим опытом.

• Масштабные проекты и интересные задачи: мы реализуем более 200 технологичных продуктов, которыми пользуется свыше 95% аудитории рунета.

• Оборудование: у нас есть специализированные гаджеты и дополнительные мониторы для комфортной работы над задачами.

• Профессиональное развитие: мы проводим митапы, конференции, семинары и тренинги для сотрудников.

• Здоровье и спорт: в офисе есть фреш-бар с овощами и фруктами, можно вступить в спортивную команду.

• Командный досуг: наши сотрудники собираются вместе и проходят мастер-классы, тимбилдинги на свежем воздухе, смотрят кино и, конечно, танцуют на VK Fest.

• Условия: ты сможешь работать очно из офиса VK в Санкт-Петербурге, Москве, Казани, Сочи, Нижнем Новгороде, Томске, Перми или Минске. У нас комфортные пространства со всем необходимым для работы и отдыха.

• Если же ты из другого города, то сможешь пройти стажировку удалённо.