Объявляем набор на стажировку

Основное: открываем восемь направлений: от пентестинга и DevOps до PR и юриспруденции. Вас ждут лектории, лабы, CTF и реальные практические задачи. В конце стажировки участники получат именной сертификат и возможность трудоустройства в нашей компании. Предусмотрены очные и дистанционные форматы. Заявки принимаются до 25 июня 2024 года.

Приглашаем студентов профильных вузов, начинающих ИБ-специалистов и единомышленников на летнюю стажировку в нашу компанию.

Что вас ждет?

• Вы получите ценные знания от матерых экспертов и тимлидов Бастиона.

• Поймете, что такое реальные «боевые» задачи в информационной безопасности и получите практико-применимый опыт.

• Проведёте собственные исследования под чутким руководством наставников.

• Получите сертификат о прохождении стажировки и шанс стать частью нашей команды. 

В прошлом году наши стажеры посетили Музей криптографии, отработали навыки на киберполигоне и прослушали серию лекций. Мы опубликовали несколько конспектов, которые можно прочесть в нашем блоге:

• Инфраструктурный пентест по шагам: инструменты, методологии и разведка;

• Инфраструктурный пентест по шагам: сканирование и получение доступа;

• Инфраструктурный пентест по шагам: боковое перемещение и повышение привилегий в сети.

В итоге стажеры самостоятельно изучили методы обеспечения безопасности открытых приложений, нашли способы применения больших языковых моделей для пентестов и отработали методики обхода WAF.

Направления стажировки

Как видите, в прошлом году большая часть стажировки была посвящена пентестингу, но в этом году мы расширили и переработали программу, открыв набор сразу по нескольким направлениям:

Анализ уязвимостей (пентест). Инфраструктурный пентест:

• Различные методы внутреннего тестирования систем на проникновение;

• Анализ защищенности внутренней инфраструктуры и беспроводных сетей;

• Тестирование методами социальной инженерии.

Даты: 10 июля — 31 августа

Формат: очный 1-2 раза в неделю в офисе в Москва Сити.

Анализ уязвимостей (пентест). Безопасность приложений:

• Поиск и эксплуатация уязвимостей в мобильных и веб-приложениях.

Даты: 10 июля — 31 августа

Формат: очный 1-2 раза в неделю в офисе в Москва Сити.

Комплексный аудит ИБ. DevSecOps:

• Процессы безопасной разработки;

• Стандарты информационной безопасности;

• Средства защиты информации и методы работы с ними.

Даты: 10 июля — 10 сентября

Формат: полностью удаленный.

Комплексный аудит ИБ. Аудит инфраструктуры и процессов ИБ:

• Процессы проведения аудитов информационной безопасности;

• Анализ процессов обеспечения ИБ в различных коммерческих структурах.

Даты: 10 июля — 10 сентября

Формат: полностью удаленный.

Комплексный аудит ИБ. Анализ исходного кода приложений:

• Принципы проведения комплексного аудита приложений;

• Поиск уязвимостей в исходном коде;

• Методика анализа по типу «белого ящика».

Даты: 10 июля — 10 сентября

Формат: полностью удаленный.

Центр мониторинга ИБ. DevOps:

• Практические методики управления инфраструктурой компании;

• Управление средствами разработки и продуктами, обеспечивающими ИБ. 

Даты: 10 июля — 10 сентября.

Формат: полностью удаленный.

Back Office. PR:

• Методы продвижения бренда компании;

• Выстраивание коммуникации с журналистами и спикерами внутри компании;

• Участие в реализации реальной PR-кампании и выполнение мониторинга СМИ;

• Подготовка экспертных комментариев для публикаций;

• Участие в премиях и конкурсах, которые проводятся при поддержке Бастиона. 

Даты: 10 июля — 31 августа.

Формат: гибридный: удаленный и с присутствием в офисе в Москва Сити.

Back Office. Юриспруденция:

• Составление договоров с учетом спецификации направления ИБ;

• Оценка рисков при составлении юридической документации;

• Ведение консультационной и претензионной работы в ИТ/ИБ.

Даты: 10 июля — 31 августа.

Формат: полностью удаленный.

Как попасть на стажировку

1. Заглянуть в группу Бастион в VK — все новости по программе в первую очередь будем выкладывать там;

2. Выбрать одно или несколько интересных вам направлений;

3. Отправить письмо с темой «Хочу на стажировку в Бастион» на почту hello@bastion-tech.ru, не забыв указать интересующее направление;

4. Заполнить входную анкету, которую пришлет куратор направления;

5. Выполнить небольшое тестовое задание, чтобы продемонстрировать навыки.

Если все пройдет успешно, мы направим вам приглашение на стажировку и проинструктируем, что делать дальше.

Заинтересовались? Тогда не теряйте времени: заявки принимаются до 25 июня, а выполненные тестовые задания – до 1 июля 2024 года.

Желаем удачи и до встречи на лекциях!