МТССтажер AppSec
гибрид, Москва
Стажировка в команде AppSec: работа с инструментами статического/динамического анализа и сопровождение проверок API и уязвимостей. Помогаете повышать безопасность сервисов и автоматизировать процессы SSDLC для защиты пользователей и бизнеса
ГрейдJunior
Задачи
- •Работа с SAST/DAST/SCA инструментами
- •Проведение проверки интеграций по API
- •Участие в тестировании безопасности веб-приложений
- •Сопровождение и трекинг уязвимостей
- •Автоматизация процессов в SSDLC
Обязательно
- •Знание основ одного или нескольких языков программирования (Golang/Python/C#/JavaScript)
- •Знание основ безопасности веб-приложений и понимание принципов их работы
- •Наличие представления о STLC (Software Testing Life Cycle)
- •Готовность учиться и работать в команде
Будет плюсом
- •Опыт с пентестами
- •Прохождение тренировок на PortSwigger / HackTheBox / TryHackMe
- •Опыт с фреймворками FastAPI, Flask, Vue.js, React
- •Опыт работы с инструментами Nuclei, ZAP, Burp Suite, Semgrep, Insomnia, Postman
