Стажер по информационной безопасности

Навыки

• Аналитическое мышление
• Bash / shell
• Burp Suite
• Code review
• C++
• Дисциплина
• Требования ФСТЭК / ФСБ

О компании и продукте

• Мы Группа Астра – один из лидеров российской IT-индустрии, ведущий производитель программного обеспечения, в том числе защищенных операционных систем и платформ виртуализации
• Наша миссия – обеспечить технологический суверенитет России и ее лидерство в мировой IT-индустрии путем создания базовых технологий, специального и пользовательского ПО. Стратегическая цель – к 2030 году стать национальным производителем программных продуктов №1. Приглашаем вас присоединиться к нашей команде в качестве стажера Группы безопасности разработки

Задачи

• Тестирование безопасности компонентов и продуктов Группы Астра
• Поиск и анализ уязвимостей в ПО
• Проведение статического и динамического анализа кода
• Тестирование на соответствие требованиям безопасности (в т.ч. ФСТЭК)
• Участие в code review с точки зрения безопасности
• Разработка и автоматизация тестов безопасности
• Работа с инструментами: OWASP ZAP, Burp Suite, SAST/DAST-сканеры и др. (по мере обучения)
• Разработка флагманского продукта, ОС семейства Astra Linux, ведется с 2008 года

Требования

• Базовые знания информационной безопасности (понятия CIA, OWASP Top 10, основные виды уязвимостей)
• Уверенное владение ОС Linux на уровне пользователя/продвинутого пользователя
• Системное и аналитическое мышление
• Живой интерес к IT-безопасности
• Грамотная письменная и устная речь
• Обучение в вузе или колледже (среднее профессиональное / высшее) на момент стажировки Будет большим плюсом
• Опыт участия в CTF, Bug Bounty, хакатонах
• Знакомство с языками программирования (Python, Bash, C/C++)
• Опыт администрирования Linux
• На стажировке вы будете заниматься тестированием безопасности ПО, искать уязвимости, проводить анализ кода и помогать команде обеспечивать высокий уровень защищенности наших продуктов
• У каждого стажёра есть личный наставник — практикующий специалист по безопасности разработки, к которому можно обращаться в любой момент

Условия

• Работа в ведущей IT-компании страны
• Удаленный или гибридный формат работы
• Занятость: 0,5 ставки - 20 часов в неделю
• Стажировка оплачивается и до декабря 2026 года
• В случае успешного прохождения стажировки есть перспективы дальнейшего трудоустройства
• Уверенность в будущем
• Мы чтим ТК РФ: у нас стабильный и прозрачный "белый" доход
• Спорт — это про нас
• У нас многие увлекаются сноубордом, лыжами, дайвингом, бегом и пр
• найти кого-то для afterwork-активности не проблема
• Мы спонсируем тренировки футбольной и волейбольной команд, поддерживаем инициативы по киберспорту и приходим на турниры по настольному футболу просто поболеть
• Заряженная команда Нам нравится решать нетривиальные задачи, делиться опытом и драйвом
• Мы растем, но всегда сохраняем ламповость маленькой компании
• Харизматичные руководители Наши лидеры умеют вдохновлять людей не мечтаниями и общими фразами, а конкретными целями и кейсами
• К ним не страшно прийти за профессиональным советом, и вместе найти решение
• График в твоем ритме Мы здесь ради результата, а не процесса
• Начинай свой рабочий день, когда тебе удобно, просто договорись с руководителем
• У нас не принято стоять с секундомером на проходной, а вот пунктуальность на общих встречах мы ценим, так как бережно относимся ко времени коллег
• Комфорт — наше все У нас кабинетная рассадка, и мы любим домашний уют
• Плакаты, стикеры на технике и печеньки для коллег приветствуются
• Все для работы Жадничать и экономить на спичках — не наш метод
• Всем, что нужно для работы, обеспечим, где бы ты ни был — в Москве или где-то еще.Тебе сколько мониторов?) Хочешь развиваться?
• Мы поможем Нам оплачивают внешнее обучение и посещение конференций
• Есть буккроссинг-полка, а еще мы делаем онлайн-библиотеку, чтобы скачивать книги и ими делиться
• Меняем ход IT Пока кто-то мечтает совершить что-то значимое в карьере, но не знает где и при каких обстоятельствах, каждый сотрудник ГК «Астра» ежедневно работает над покорением новых вершин в отрасли

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.