Эксперт ИБ код (инновации)

Россия

Программирование и информационные технологии; Программная инженерия; Безопасность информационных систем и технологий критически важных объектов; Информационная и кибербезопасность

#Стажировка

Оплачиваемая стажировка в ИТ-кластере «Газпром нефти»

Это отличная возможность найти то направление, что придется по душе именно тебе. Стажировка проходит в разных городах в зависимости от направления: от Санкт-Петербурга до Челябинска. Тебя ждут разные языки программирования и ОС, фронт- и бэк-енд, информационная безопасность и BI.

Нас вдохновляет идея развития цифрового будущего нефтегазовой отрасли и промышленности в целом. Мы стремимся к большему, и в нашу команду «Газпромнефть — Цифровые решения» мы ищем молодые таланты!

Чем предстоит заниматься:

Анализ архитектуры, исходного кода и зависимостей разрабатываемых приложений на наличие уязвимостей
Разработка правил анализа для SAST/DAST
Внедрение и эксплуатация инструментов классов SAST / DAST / OSA / SCA / CA / ASOC
Консультация продуктовых команд по AppSec

Мы ожидаем, что ты:

Имеешь понимание архитектуры распределенных информационных систем/микросервисов
Понимаешь принципы работы веб-приложений (REST/SOAP/JSON) протоколов и технологий (HTTP/s, TCP/IP, OSI)
Знаешь один из скриптовых ЯП Python/Bash/JS
Знаешь принципы защиты веб-приложений и умеешь исправлять найденные уязвимости
Знаешь, что такое OWASP Top 10 (Web/Mobile/Desktop) и типовые уязвимости информационных систем

Будет преимуществом:

Уверенные знания процессов разработки
Знание принципов процесса DevSecOps
Опыт работы с инструментами безопасности классов SAST / DAST / OSA / SCA / CA / ASOC
Опыт с технологиями контейнеризации и оркестрации (docker, kuber, openshift)
Опыт с системами контроля версий (git, bitbucket)

Откликнуться

«Газпромнефть — Цифровые решения»

«Газпромнефть — Цифровые решения» предоставляет широкий спектр услуг по разработке и внедрению цифровых решений для всех направлений работы в нефтедобыче, переработке и сбыте.

Компания имеет крупные центры компетенций по развитию ERP-систем, созданию бизнес-приложений и корпоративных систем управления, разработке специализированного ПО, а также внедрению решений в сфере кибер-безопасности.

«Газпромнефть – Цифровые решения» активно использует инновации в создании эффективных ИТ-решений, работа с большими данными и системами искусственного интеллекта.