Бастион

Стажер в отдел AppSec

Не указана
  • Москва
  • Полная занятость
  • Удаленная работа
  • Нет опыта
  • Golang
  • Python
  • C++
  • C/C++
  • Java

«Бастион» – системный интегратор решений и услуг по информационной безопасности. Входит в «ИКС Холдинг» в составе Группы компаний «Гарда».

Мы открыли набор на стажировку в направлении «Анализ исходного кода приложений»!

Немного о нас :

  • Основаны в 2018 году;
  • Оказываем полный цикл услуг информационной безопасности;
  • Партнеры выбирают нас за надежность, современный подход и качественные результаты;
  • Средний возраст сотрудников - 27 лет;
  • Наши главные ценности – экспертиза и команда;
  • Мы любим все новое, никогда не сдаемся и в этом наше преимущество.

Приходи к нам, если ты:

  • Учишься на 4+ курсе или выпускник последних 3 лет направлений ИТ и ИБ;
  • Имеешь практический опыт и понимание принципов выявления и устранения дефектов программного обеспечения;
  • Умеешь использовать и понимаешь принципы работы автоматизированных инструментов анализа безопасности ПО (минимум 3 категории): SAST, DAST, OSA|SCA, CNAPP, Fuzz, Container Security;
  • Знаешь методы обеспечения безопасности мобильных и веб- приложений.
  • Владеешь навыками разработки на одном из языков программирования: Go, Python, C++, C#, Java;
  • Понимаешь и умеешь объяснить CVE, CWE, CVSS, OWASP TOP 10, OWASP MOBILE TOP 10;
  • Знаешь принципы возникновения и устранения уязвимостей (в частности, категорий: Injection, Request Forgery, DoS).
  • Будет плюсом:

  • Базовое понимание методик безопасной разработки ПО;
  • Знакомство с подходами и инструментами тестирования на проникновение;
  • Участие в bug bounty, CTF, хакатонах;
  • Если имеешь опыт работы в коммерческой разработке или сфере информационной безопасности;
  • Коммуникабельность и умение работать с возражениями;
  • Навыки приоритизации задач;
  • Инициативность, желание учиться и развиваться.
Предлагаем следующие условия стажировки:
  • Полная удаленка, можно подключаться из любого города;
  • Работаем по часовому поясу МСК (UTC +3);
  • Гибкий график, можно совмещать с учебой;
  • Период стажировки: 1 июля - 30 августа
  • Возможность работать с современными инструментами анализа безопасности;
  • Развитие профильных навыков вместе с опытными наставниками;
  • Интересные проекты и возможность влиять на безопасность разработки;
  • Бесплатное обучение с возможностью трудоустройства после успешного прохождения стажировки.

Бонусы:

  • Выдадим сертификат после успешного завершения стажировки;
  • Подарим тебе кайфовый мерч для приятных воспоминаний о нас или для мотивации в построении грандиозных планов на будущее :)
  • Узнаешь много нового про ИБ от крутых экспертов и наставников "Бастион"!

    Сбор заявок на стажировку заканчивается 10.05.2025.

    Не упусти свой шанс присоединиться к команде "Бастион" :)