23 июл.
Специалист по информационной безопасности
ЗП не указана, ≈ 182 976 ₽
Москва
Офис
Lead
Компания ищет стажёра в команду информационной безопасности, которая находится в фазе активного построения. Это позиция для студента старших курсов или недавнего выпускника направления ИБ/ИТ , который хочет начать карьеру в практической безопасности.
Мы не ждём готовых экспертных навыков — важнее база, любознательность и способность быстро учиться. Под руководством опытных инженеров ты будешь работать с реальной инфраструктурой глобальной игровой и платёжной платформы: облачными окружениями, средствами защиты и процессами реагирования на инциденты.
Помогать в триаже алертов — работа с событиями средств защиты (EDR, SIEM, облачные сканеры) под руководством наставника.
Участвовать в обработке уязвимостей — проверка и классификация результатов сканирования, заведение задач командам разработки, отслеживание исправлений.
Писать автоматизацию — небольшие скрипты (Python/Bash) для рутинных задач команды.
Помогать с документацией — инструкции, внутренние гайды, материалы security awareness.
Участвовать в проектах команды — от инвентаризации активов до проверки конфигураций облачных сервисов.
Расти в самостоятельность — по мере прогресса брать на себя отдельные задачи целиком.
Использовать AI - интенсивно использовать AI для повседневных задач и обучения, участвовать в развитии внутренних AI инструментов со стороны команды безопасности
Студент старших курсов также или выпускник — направление ИБ, ИТ или компьютерные науки.
Основы сетей — TCP/IP, DNS, HTTP/HTTPS на уровне уверенного понимания.
Linux — уверенная работа в командной строке.
Базовое понимание веб-угроз — OWASP Top 10 на уровне понимания сути атак (эксплуатация не требуется).
Начальный скриптинг — Python, Bash, js, Ruby, etc.
Разговорный английский — от B1 (обязательное требование) — команда и подрядчики международные; собеседования частично проходят на английском.
Ответственность и обучаемость — умение задавать вопросы, работать с обратной связью и доводить задачи до конца.
Самостоятельность - готовность разбираться самому и добиваться ответов при необходимости.
Активность на TryHackMe / Hack The Box, участие в CTF.
Pet-проекты, домашняя лаборатория, профиль на GitHub.
Базовое знакомство с любым облачным провайдером (GCP, AWS, Azure, аналоги).
Пройденные курсы или сертификации начального уровня (CompTIA Security+ или аналог).
Понимание основ аутентификации и криптографии (пароли, MFA, TLS).
Компания работает в нескольких часовых поясах, поэтому важна ясная письменная и асинхронная коммуникация.
Мы ценим чёткое мышление, ответственность и прямое общение.
Важно - Испытательный срок не номинальный. Первые три месяца предстоит очень интенсивная работа, большое количество новых знаний и самостоятельного изучения новых инструментов. По результатам испытательного срока решается, подходит ли нам специалист
Развитие и обучение: доступ к внутренней платформе, участие в профессиональных конференциях, хакатонах, митапах и воркшопах
Современные инструменты: топовое оборудование (Mac), доступ к продвинутым ИИ-сервисам, которые избавляют от рутины и помогают быть продуктивнее
Забота о здоровье: ДМС со стоматологией для вас и членов вашей семьи (супруг, дети), 21 день доплачиваемого до размера зарплаты больничного
Глобальные возможности: участие в международных проектах, командировки и потенциальная релокация в один из зарубежных офисов
Умножим шансы на каждом этапе поиска и поможем получить выгодный оффер
Узнать большеБудьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
