Основное: открываем восемь направлений: от пентестинга и DevOps до PR и юриспруденции. Вас ждут лектории, лабы, CTF и реальные практические задачи. В конце стажировки участники получат именной сертификат и возможность трудоустройства в нашей компании. Предусмотрены очные и дистанционные форматы. Заявки принимаются до 25 июня 2024 года.
Приглашаем студентов профильных вузов, начинающих ИБ-специалистов и единомышленников на летнюю стажировку в нашу компанию.
Что вас ждет?
Вы получите ценные знания от матерых экспертов и тимлидов Бастиона.
Поймете, что такое реальные «боевые» задачи в информационной безопасности и получите практико-применимый опыт.
Проведёте собственные исследования под чутким руководством наставников.
Получите сертификат о прохождении стажировки и шанс стать частью нашей команды.
В прошлом году наши стажеры посетили Музей криптографии, отработали навыки на киберполигоне и прослушали серию лекций. Мы опубликовали несколько конспектов, которые можно прочесть в нашем блоге:
Инфраструктурный пентест по шагам: инструменты, методологии и разведка;
Инфраструктурный пентест по шагам: сканирование и получение доступа;
Инфраструктурный пентест по шагам: боковое перемещение и повышение привилегий в сети.
В итоге стажеры самостоятельно изучили методы обеспечения безопасности открытых приложений, нашли способы применения больших языковых моделей для пентестов и отработали методики обхода WAF.
Направления стажировки
Как видите, в прошлом году большая часть стажировки была посвящена пентестингу, но в этом году мы расширили и переработали программу, открыв набор сразу по нескольким направлениям:
Анализ уязвимостей (пентест). Инфраструктурный пентест:
Различные методы внутреннего тестирования систем на проникновение;
Анализ защищенности внутренней инфраструктуры и беспроводных сетей;
Тестирование методами социальной инженерии.
Даты: 10 июля — 31 августа
Формат: очный 1-2 раза в неделю в офисе в Москва Сити.
Анализ уязвимостей (пентест). Безопасность приложений:
Поиск и эксплуатация уязвимостей в мобильных и веб-приложениях.
Даты: 10 июля — 31 августа
Формат: очный 1-2 раза в неделю в офисе в Москва Сити.
Комплексный аудит ИБ. DevSecOps:
Процессы безопасной разработки;
Стандарты информационной безопасности;
Средства защиты информации и методы работы с ними.
Даты: 10 июля — 10 сентября
Формат: полностью удаленный.
Комплексный аудит ИБ. Аудит инфраструктуры и процессов ИБ:
Процессы проведения аудитов информационной безопасности;
Анализ процессов обеспечения ИБ в различных коммерческих структурах.
Даты: 10 июля — 10 сентября
Формат: полностью удаленный.
Комплексный аудит ИБ. Анализ исходного кода приложений:
Принципы проведения комплексного аудита приложений;
Поиск уязвимостей в исходном коде;
Методика анализа по типу «белого ящика».
Даты: 10 июля — 10 сентября
Формат: полностью удаленный.
Центр мониторинга ИБ. DevOps:
Практические методики управления инфраструктурой компании;
Управление средствами разработки и продуктами, обеспечивающими ИБ.
Даты: 10 июля — 10 сентября.
Формат: полностью удаленный.
Back Office. PR:
Методы продвижения бренда компании;
Выстраивание коммуникации с журналистами и спикерами внутри компании;
Участие в реализации реальной PR-кампании и выполнение мониторинга СМИ;
Подготовка экспертных комментариев для публикаций;
Участие в премиях и конкурсах, которые проводятся при поддержке Бастиона.
Даты: 10 июля — 31 августа.
Формат: гибридный: удаленный и с присутствием в офисе в Москва Сити.
Back Office. Юриспруденция:
Составление договоров с учетом спецификации направления ИБ;
Оценка рисков при составлении юридической документации;
Ведение консультационной и претензионной работы в ИТ/ИБ.
Даты: 10 июля — 31 августа.
Формат: полностью удаленный.
Как попасть на стажировку
Заглянуть в группу Бастион в VK — все новости по программе в первую очередь будем выкладывать там;
Выбрать одно или несколько интересных вам направлений;
Отправить письмо с темой «Хочу на стажировку в Бастион» на почту hello@bastion-tech.ru, не забыв указать интересующее направление;
Заполнить входную анкету, которую пришлет куратор направления;
Выполнить небольшое тестовое задание, чтобы продемонстрировать навыки.
Если все пройдет успешно, мы направим вам приглашение на стажировку и проинструктируем, что делать дальше.
Заинтересовались? Тогда не теряйте времени: заявки принимаются до 25 июня, а выполненные тестовые задания – до 1 июля 2024 года.
Желаем удачи и до встречи на лекциях!
Источник: habr.com
