Стажёр инженер информационной безопасности — Стажировки Ozon Tech

Чем занимается команда: проведение внутренних проверок безопасности и поддержка внешних аудитов, сопровождение Bugbounty-программы, консультирование команд по вопросам защищённости, развитие внутренней программы обучения безопасной разработке, создание сканеров и средств автоматизации для обнаружения уязвимостей. Помимо этого — участие в масштабных проектах, существенно влияющих на уровень безопасности компании.

Ваши задачи

• Проводить тестирование безопасности и вести сопровождение уязвимостей.
• Совершенствовать существующие инструменты безопасности и интегрировать новые в SDLC.
• Участвовать в проектах, ощутимо укрепляющих защищённость сервисов компании.

Что для нас важно

• Знание цикла безопасной разработки ПО (Secure SDLC).
• Понимание причин появления уязвимостей и способов их эксплуатации.
• Знание подходов к устранению основных угроз из OWASP Top 10, CWE Top 25.
• Знакомство со стандартами безопасности в области разработки ПО (OWASP/MITRE/BSIMM).
• Навыки программирования на любом из языков: go/python/java/С#/C++.