Стажер-исследователь веб-безопасности
- Режим работы: Неполный рабочий день
- Опыт работы: опыт работы от 0 до 0 года/лет
- Испытательный срок: 0 мес.
- З/п на время испытательного срока: не указана
- З/п после испытательного срока: 30 000 руб. руб.
- Знание иностранного языка: Английский - технический
- Тип занятости: Неполный рабочий день
- График работы: гибкий
- Город: Санкт-Петербург
- Адрес: ул. Гжатская, дом 21 Г
Требования к кандидату
Студент старших курсов специальностей, связанных, с информационной безопасностью или информационными технологиями
Знание структур данных и понимание алгоритмов
Знание одного из языков программирования: Go, Python, Node.js, C#, C/C++, Java, Kotlin, Swift
Базовое знание принципов построения и работы веб-приложений
Знание базовых основ сетевых технологий, протоколов межсетевого взаимодействия, сетевой адресации, основных инструментов диагностики сетевых подключений, стека TCP/IP
Базовые знания SQL
➕ Будет большим плюсом что-то из:
Опыт администрирования операционных систем семейства Windows, Linux будет преимуществом
Опыт участия в CTF или проектах по исследованию безопасности
Знание паттерном проектирования ПО, понимание ООП
Опыт обеспечения анонимной работы в сети Интернет
Опыт работы на Go, Python
Опыт работы с Docker
Опыт работы с PostgreSQL, понимание нормальных форм реляционных БД
Знание типовых угроз и уязвимостей веб-приложений, перечисленных в OWASP Top 10
Обязанности
Участвовать в проектировании и создании систем анализа и защиты информации
Участвовать в исследованиях и создании PoC-приложений
Дорабатывать функционал веб-приложений
Разрабатывать вспомогательные программные средства в процессе проведения исследований
Условия
Мы программируем на Go, Python, JavaScript (Node.js). C#, C/C++ не используем, но опыт программирования на них — тоже плюс
Для связи микросервисов мы используем RabbitMQ, NATS, Go-Micro, Redis, Celery (если есть какой-то из “тэгов” тебе знакомых, уже хорошо)
Работаем с БД PostgreSQL, MongoDB, Redis
Работаем с Docker или системами сборки (если ты знаешь базовый Makefile, это уже плюс в копилку)
В выборе стека мы следуем KISS — берём только то, что пригодится, и используем максимально просто. Словом, мы не внедряем Kubernetes или Kafka, “потому что это модно”.
Мы ценим знание и понимание алгоритмов, структур данных. Мы понимаем, что все знать нереально, и поэтому относимся к ЯП как к инструменту.
Мы предлагаем:
Официальное трудоустройство по ТК РФ с первого рабочего дня
Дружную команду и наставников
Возможность совмещать работу с учебой
Уютный офис в пешей доступности от метро, безлимитный кофе и чай
Интересные задачи, которые помогут быстро прокачаться до высокого уровня
Молодой, дружный коллектив, комфортная рабочая атмосфера
После испытательного срока: полис ДМС, частичная компенсация спортивных абонементов и другие программы стимулирования для сотрудников
Премии по результатам работы за год