Стажер-DevSecOps

R-Vision – разработчик надежных систем цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‐инфраструктуры и обеспечивать цифровую трансформацию.

Мы в поиске стажера в направление безопасности разработки, который готов вместе с нашей командой участвовать в развитии процессов безопасной разработки и автоматизации security-проверок.

За время стажировки ты погрузишься в процессы безопасной разработки, будешь работать с результатами автоматических сканеров и внутренних исследований, анализировать безопасность приложений и инфраструктуры, а также участвовать в автоматизации процессов.

С нас — крутые менторы и реальный опыт, с тебя — желание учиться и развиваться в области разработки!

Пожалуйста, обрати внимание на требования, это важно:

• Стажировка ориентирована на обучающихся на 3-4 курсе бакалавриата или 1-2 курс магистратуры.

• Рассматриваем обучающихся, которые уже обладают базовой подготовкой в направлениях связанных с бизнес-информатикой, прикладной математикой и компьютерными науками, а также смежными образовательным программами.

• Готовность уделять стажировке 40 часов в неделю.

• Стажировка рассчитана на 6 месяцев с дальнейшей возможностью роста до младшего специалиста.

Задачи :

• Участие в развитии SSDLC и автоматизации процессов безопасной разработки;

• Подключение и сопровождение security-проверок в GitLab CI по готовым шаблонам;

• Проверка воспроизводимости найденных уязвимостей и сбор дополнительного технического контекста;

• Подготовка предложений по настройке правил сканирования и блокировки сборок;

• Исследование безопасности web-приложений, API, CLI-инструментов и межсервисного взаимодействия;

• Участие в триаже результатов автоматических сканеров, пентестов и внутренних исследований;

• Анализ Dockerfile, Kubernetes-манифестов и Helm-чартов по установленным security-чек-листам;

• Подготовка исправлений для небезопасных…