Специалист по Cybersecurity

🌍 О компании

Bogoda Digital Pro — международная IT-компания, работает с 2006 года.

В данный момент мы развиваем проект Guider Pro — международный IT-стартап, который помогает жителям и туристам Коста-Рики легко находить компании, сервисы и интересные места.

💼 О проекте Guider Pro

Guider Pro — это уникальный современный справочник мест и компаний Коста-Рики.

Мы объединяем актуальную информацию о сервисах, услугах и досуге для местных жителей и туристов.

Проект работает с 2023 года. В данный момент у нас есть рабочее web-приложение и PWA-приложение. Мы прошли стадию MVP и сейчас находимся на стадии улучшения приложения, активного продвижения и продаж.

Проект растёт, и вы можете стать частью команды на старте большого продукта.

🚀 Зачем вам эта стажировка?

• Вы получите опыт работы в действующем IT стартапе
• Вы получите опыт коммуникации в интернациональной команде
• Вы примените свои знания и умения на практике
• Вы сможете обогатить своё резюме ценным опытом
• Вы получите сертификат о стажировке в международном проекте

👨‍💻 Чем вы будете заниматься:

• Проверять безопасность веб-приложений и backend-сервисов проекта Guider
• Анализировать и предотвращать уязвимости (OWASP Top 10, уязвимости API и БД)
• Участвовать в настройке защиты данных и внедрении best practices по security
• Работать с системами логирования и мониторинга инцидентов
• Разрабатывать и совершенствовать механизмы авторизации, аутентификации, шифрования
• Проводить аудит кода и давать рекомендации по его укреплению
• Совместно с разработчиками и аналитиками выстраивать безопасную архитектуру продукта

🧠 Требования:

• Уверенные знания принципов информационной безопасности и защиты данных
• Понимание сетевых протоколов (HTTP/HTTPS, TCP/IP, WebSocket)
• Опыт работы с Linux и Git
• Навыки анализа уязвимостей и работы с технической документацией
• Умение аргументировать решения и находить баланс между безопасностью и бизнес-задачами
• Готовность работать в стартап-среде: быстрое тестирование гипотез, многозадачность, гибкость

Будет плюсом:

• Опыт применения инструментов безопасности (Burp Suite, Wireshark, Nmap и др.)
• Знания в области криптографии (SSL/TLS, PKI, хэширование, шифрование)
• Навыки написания скриптов для автоматизации (Python, JavaScript)
• Опыт участия в CTF или Bug Bounty-программах

📝 Условия стажировки:

• На данный момент наш проект пока не приносит дохода, поэтому оплата за стажировку не предусмотрена
• Гибкий график, вы можете совмещать стажировку с учебой/работой
• Вы можете самостоятельно выбрать, сколько времени будете уделять стажировке в нашей команде. Мы, безусловно, уделяем больше времени тем, кто достигает больших результатов и приносит больше пользы проекту
• Вы будете работать с наставником — Тимлидом и Project-менеджером
• Перед началом стажировки необходимо подписать соглашение о неразглашении конфиденциальной информации и передаче прав на все то, что вы создали для проекта в процессе стажировки. Все имущественные права на созданные материалы принадлежат нашей компании