Что за роль

В ОТП Банке стажёр будет участвовать в анализе защищённости веб-приложений и API. Работа включает выявление уязвимостей и сопровождение их устранения вместе с командами разработки.

Чем вы будете заниматься

• Выявлять уязвимости веб-приложений и API и оценивать критичность проблем.
• Готовить отчёты для команд разработки и сопровождать устранение недостатков безопасности.
• Агрегировать данные и автоматизировать учёт дефектов.

Требования

• Учиться на старшем курсе или в магистратуре по направлению, связанному с информационной безопасностью.
• Понимать угрозы, атаки, уязвимости и методы защиты.
• Знать основы TCP/IP, DNS, HTTP/HTTPS и модели OSI; уметь работать в командной строке Linux и Windows.
• Понимать OWASP Top 10, принципы работы веб-приложений и основы SQL-инъекций и их предотвращения.
• Иметь базовое знакомство со сканерами уязвимостей и английским языком для чтения документации.

Что мы предлагаем

• Гибридный или удалённый формат.
• Занятость 20, 30 или 40 часов в неделю.
• Зарплата обсуждается на собеседовании.