Обучающая программа в Digital Security Приглашаем на традиционную летнюю обучающую программу Summ3r 0f h4ck. Она пройдет c 3 июля по 31 августа 2023 года в Санкт-Петербурге исключительно в оффлайн-формате.
Став участником Summ3r 0f h4ck, вы сможете:
Прослушать курс лекций от специалистов отдела аудита защищенности и задать им любые вопросы
Получить практические навыки в рамках специально подготовленных тренировочных стендов
Получить оффер на трудоустройство в компанию в зависимости от результатов работы!
Каждый год для стажеров составляется интенсивная программа лекций. Что точно оценят студенты – здесь практика не уступает теории: в программе будут и рабочие инструменты, и кейсы из опыта Digital Security.
Сотрудники отдела аудита защищённости (aka пентестеры) подробно рассмотрят наиболее частые веб-уязвимости и механизмы, на которых строится безопасность веб, порекомендуют полезные инструменты в этой области и расскажут о работе с ними. Также вас ждут такие темы, как повышение привилегий в Linux- и Windows-системах, Active Directory, специфичные Android-уязвимости и многое другое.
В программе предусмотрены 2 этапа: обучающий и практический.
На первом решаете лабораторные, пробуете писать отчеты, слушаете лекции, разбираете, что можно, а что нельзя делать на проектах.
Для перехода с первого на второй этап необходимо пройти внутренний экзамен. После этого у вас будет возможность попробовать себя в работе над реальными проектами в составе команд.
А вот чего ждут от кандидатов:
Владения базовыми знаниями
Стремления изучать и узнавать новое в различных направлениях ИБ
Самостоятельности и ответственности. Но, конечно, вам готовы оказать любую помощь в исследованиях
Основные направления работы Digital Security – консалтинг, аудиты и исследования Чуть подробнее о том, где вы будете работать и чему сможете научиться.
Отдел аудита защищенности
Занимается тестированием на проникновение, анализом защищенности веб-приложений и корпоративного ПО. Поучиться у пентестеров будет полезно тем, кто любит разбираться в устройстве сайтов, плутать по недрам корпоративных сетей и пристально вглядываться в исходные коды приложений. Здесь ждут тех, кто любит ломать все подряд.
3 направления обучения Mobile - все, что связано с безопасностью мобильных приложений Web - проверяют на уязвимости Web-сервисы и интерфейсы Инфраструктура - внутренняя и внешняя инфраструктура – частые целей злоумышленников
С участниками, принятыми на стажировку, свяжутся после 1 июня. Обучающая программа в этом году будет оплачиваемой.