О позиции
Стажер AppSec в компании МТС — это возможность погрузиться в мир безопасности приложений и получить практический опыт работы с современными инструментами. Ваша задача будет заключаться в работе с инструментами SAST, DAST и SCA, а также в проведении проверок интеграций по API и участии в тестировании безопасности. Вы будете сопровождать уязвимости и автоматизировать процессы SDLC.
Чем вы будете заниматься
- Работа с инструментами SAST, DAST и SCA для обеспечения безопасности приложений.
- Проведение проверок интеграций по API для выявления уязвимостей.
- Участие в тестировании безопасности и сопровождении уязвимостей.
- Автоматизация процессов SDLC для повышения эффективности работы.
- Взаимодействие с командой разработчиков для улучшения безопасности приложений.
Требования
- Знание основ одного или нескольких языков программирования: Golang, Python, C#, JavaScript.
- Понимание принципов безопасности веб-приложений и их архитектуры.
- Наличие представления о STLC (Software Testing Life Cycle).
- Готовность учиться и развиваться в области безопасности приложений.
- Командный дух и желание работать в гибридном формате.
Будет плюсом
- Опыт работы с инструментами для тестирования безопасности.
- Знание методологий Agile и Scrum.
- Участие в проектах по безопасности в учебных заведениях или на практике.
Что мы предлагаем
- Заработная плата до 60 000 ₽ в месяц.
- Гибридный формат работы, что позволяет сочетать офисную и удалённую работу.
- Возможность обучения и профессионального роста в области безопасности приложений.
- Работа в команде профессионалов с опытом в сфере кибербезопасности.
- Доступ к современным инструментам и технологиям.
Вакансия предлагает стажировку в области AppSec с хорошими условиями, но требует базовых знаний в программировании и безопасности.
Кто здесь добьётся успеха
Глубокие знания языков программирования, таких как Golang и Python, что позволяет эффективно разрабатывать и тестировать инструменты безопасности.
Способность работать в гибридном режиме, что требует высокой самоорганизации и способности к самообучению для успешного выполнения задач в удаленном формате.
Опыт работы с инструментами SAST, DAST и SCA, что подразумевает аналитическое мышление и понимание безопасности приложений на уровне разработки.
Ресурсы для обучения
Карьерный путь
Обзор рынка
Навыки и требования
Тренды отрасли
Новости Cybersecurity
Загружаем новости отрасли...
Ищем релевантные статьи за последние 6 месяцев