Для кого
01
Тебе точно сюда, если…
У тебя мало знаний в выбранном направлении
Пока нет прикладного опыта
Есть бешеный энтузиазм, чтобы развиваться
Этапы
02
Как проходит стажировка
Подача заявки
Заполни форму и расскажи о своих достижениях
до 20 августа
Знакомство с командами
Примерь на себя задачи из разных направлений ИБ, чтобы выбрать подходящее именно тебе
2 недели
Тестовое задание
Пройди тестирование, чтобы и ты, и мы поняли, насколько это направление тебе подходит
Срок зависит от команды
Офер на оплачиваемую стажировку
Развивай навыки вместе с экспертами Positive Technologies и строй карьеру
6 месяцев
Обучение
Получай знания, которые станут основой для твоего развития в профессии
6 недель
Что ты получишь
03
Эти знания ты точно заберешь с собой
Все это поможет тебе лучше понимать устройство современной IT-инфраструктуры, основные способы ее защиты, а также причины возникновения уязвимостей и механику кибератак
Устройство и принципы работы Unix- и Windows-систем
Основы сетевого взаимодействия
Основы администрирования информационных систем
Основы безопасности веб-приложений
Направления
04
Команды, в которых ты можешь пройти стажировку
Продуктовая экспертиза
Чем занимаемся
Наше направление включает в себя центр компетенций по исследованию современных киберугроз и созданию наполнения для флагманских продуктов нашей компании (систем классов SIEM, NTA, vulnerability and exposure management, EDR).
Мы не просто разрабатываем функциональность — мы вносим в продукты интеллектуальное ядро. Оно позволяет нашим заказчикам выявлять и устранять недостатки безопасности в ИТ-инфраструктуре до того, как ими воспользовались злоумышленники, либо, если атака уже началась, быстро обнаружить ее и среагировать.
Антивирусная лаборатория
Чем занимаемся
Наша главная задача — бороться с вирусами, создавая правила и механизмы обнаружения ВПО для последующего внедрения в наши продукты. Мы занимаемся всем, что так или иначе связано с ВПО:
исследованиями
разработкой внутренних систем и РоС
анализом ВПО
созданием детектирующих правил и технологий
Помимо борьбы с ВПО, команда отвечает за всю экспертную составляющую PT Sandbox, MaxPatrol EDR и MaxPatrol EPP.
Threat Intelligence
Чем занимаемся
Мы специализируемся на сборе, обработке и анализе данных о киберугрозах. В основе работы нашей команды лежат два направления:
Первое — создание внутренних высоконагруженных систем для сбора и агрегации данных из сотен источников, а также веб-сервиса для работы с собранными данными о киберугрозах (PT Fusion)
Второе направление — работа с собранными данными. В нем можно выделить несколько поднаправлений: киберразведку, исследование вредоносного ПО и анализ данных о киберугрозах. Мы отслеживаем деятельность хакерских группировок, превращая разрозненные события в структурированные знания. Эти результаты публикуются в виде открытых отчетов, технических бюллетеней и индикаторов компрометации, а также поставляются в продукты компании для повышения их эффективности
В нашей команде пересекаются инженерия, аналитика и нетривиальные задачи. Мы превращаем потоки сырых данных в работающие механизмы защиты, которые позволяют нашим решениям работать еще эффективнее.
Киберпогода
Чем занимаемся
Продукт Positive Technologies, который:
анализирует внешнюю поверхность компании и ее бизнес-экосистемы
выявляет вероятные точки входа для злоумышленников
оценивает, что способно превратиться в реальную проблему для бизнеса, и предоставляет данные на языке CISO и руководства
Мы работаем на стыке киберразведки, OSINT и аналитики: собираем внешние сигналы, оцениваем поверхность атаки и привлекательность компании как цели, строим сценарии реализации угроз.
Operating Systems Security Research
Чем занимаемся
исследуем уязвимости ОС и методы их эксплуатации для проведения атак
разрабатываем средства самозащиты ядра Linux
внедряем экспертизу по безопасности ОС в продукты Positive Technologies
ведем разработку открытых проектов
В этом подразделении у вас будет возможность проводить самые передовые исследования под руководством Александра Попова.
Направление комплексного реагирования на киберугрозы
Чем занимаемся
«Что делать, если нас пошифровали?», «Как вышло, что у нас украли средства со счета?», «Как исправить дефейс сайта?», «Откуда наши данные утекли в Telegram?» — эти и другие похожие вопросы решает наш сервис расследования и реагирования на инциденты ИБ:
помогаем справиться с текущими хакерскими атаками и выяснить историю прошлых
изучаем информационные системы заказчиков
помогаем найти слабые места в системах ИБ
находим истинные причины успешности хакерских атак
подсказываем, как улучшить систему защиты
выявляем и анализируем новые техники хакеров
выстраиваем хронологию действий злоумышленников
работаем с любыми средствами защиты
создаем инструменты для проведения расследований и реагирования
Если ты открыт новому, умеешь выстраивать логические цепочки, любишь разбираться в информационных системах и технических процессах, собирать пазлы — добро пожаловать к нам.
Мы используем файлы cookie для корректной работы сайта. Подробнее – в Политике конфиденциальности