Стажер (информационная безопасность) в международную IT компанию

О роли

Компания ищет стажёра в команду информационной безопасности, которая находится в фазе активного построения. Это позиция для студента старших курсов или недавнего выпускника направления ИБ/ИТ , который хочет начать карьеру в практической безопасности.

Мы не ждём готовых экспертных навыков — важнее база, любознательность и способность быстро учиться. Под руководством опытных инженеров ты будешь работать с реальной инфраструктурой глобальной игровой и платёжной платформы: облачными окружениями, средствами защиты и процессами реагирования на инциденты.

Чем предстоит заниматься

1. Помогать в триаже алертов — работа с событиями средств защиты (EDR, SIEM, облачные сканеры) под руководством наставника.

2. Участвовать в обработке уязвимостей — проверка и классификация результатов сканирования, заведение задач командам разработки, отслеживание исправлений.

3. Писать автоматизацию — небольшие скрипты (Python/Bash) для рутинных задач команды.

4. Помогать с документацией — инструкции, внутренние гайды, материалы security awareness.

5. Участвовать в проектах команды — от инвентаризации активов до проверки конфигураций облачных сервисов.

6. Расти в самостоятельность — по мере прогресса брать на себя отдельные задачи целиком.

7. Использовать AI - интенсивно использовать AI для повседневных задач и обучения, участвовать в развитии внутренних AI инструментов со стороны команды безопасности

Что мы ожидаем

1. Студент старших курсов также или выпускник — направление ИБ, ИТ или компьютерные науки.

2. Основы сетей — TCP/IP, DNS, HTTP/HTTPS на уровне уверенного понимания.

3. Linux — уверенная работа в командной строке.

4. Базовое понимание веб-угроз — OWASP Top 10 на уровне понимания сути атак (эксплуатация не требуется).

5. Начальный скриптинг — Python, Bash, js, Ruby, etc.

6. Разговорный английский — от B1 (обязательное требование) — команда и подрядчики международные; собеседования частично проходят на английском.

7. Ответственность и обучаемость — умение задавать вопросы, работать с обратной связью и доводить задачи до конца.

8. Самостоятельность - готовность разбираться самому и добиваться ответов при необходимости.

Будет плюсом

• Активность на TryHackMe / Hack The Box, участие в CTF.

• Pet-проекты, домашняя лаборатория, профиль на GitHub.

• Базовое знакомство с любым облачным провайдером (GCP, AWS, Azure, аналоги).

• Пройденные курсы или сертификации начального уровня (CompTIA Security+ или аналог).

• Понимание основ аутентификации и криптографии (пароли, MFA, TLS).

Как мы работаем

• Компания работает в нескольких часовых поясах, поэтому важна ясная письменная и асинхронная коммуникация.

• Мы ценим чёткое мышление, ответственность и прямое общение.

• Важно - Испытательный срок не номинальный. Первые три месяца предстоит очень интенсивная работа, большое количество новых знаний и самостоятельного изучения новых инструментов. По результатам испытательного срока решается, подходит ли нам специалист

Что мы предлагаем

• Развитие и обучение: доступ к внутренней платформе, участие в профессиональных конференциях, хакатонах, митапах и воркшопах

• Современные инструменты: топовое оборудование (Mac), доступ к продвинутым ИИ-сервисам, которые избавляют от рутины и помогают быть продуктивнее

• Забота о здоровье: ДМС со стоматологией для вас и членов вашей семьи (супруг, дети), 21 день доплачиваемого до размера зарплаты больничного

• Глобальные возможности: участие в международных проектах, командировки и потенциальная релокация в один из зарубежных офисов