Стажер Red Team/BlueTeam

Мы рады объявить о старте нашей летней оплачиваемой стажировки Kcell Summer Camp! Это уникальная возможность пройдет в июне-августе 2025 года.

Забудь про рутину – ты будешь участвовать в реальных проектах компании и получать ценный опыт!

Чем тебе предстоит заниматься:

• Поиск и использование публичных уязвимостей (CVE) на тестовых хостах;
• Провести ручной и автоматизированный сбор информации о веб-приложении (Whois, DNS, субдомены);
• Использовать инструменты Amass, Sublist3r, theHarvester, Shodan, Censys;
• Проанализировать открытую инфраструктуру с помощью Nmap, Masscan, Rustscan;
• Настроить OpenVAS просканировать стенд;
• Найти уязвимости по CVE и подготовить отчёт с приоритетами (CVSS, PoC наличие, эксплойтируемость).

• Заниматься мониторингом и обработкой инцидентов информационной безопасности в системах SIEM, EDR/XDR и AV;

• Анализировать поступающие инциденты, а также определять их критичность;

• Эскалировать реальные инциденты старшим специалистам;

• Работать по инструкциям и плейбукам;

• Вести отчетность по обработанным инцидентам;

• Разбирать типовые кейсы атак и поведения вредоносного ПО;

• Анализировать обращения пользователей по подозрительным письмам на фишинг;

• Проводить первичную проверку писем и вложений;

• Изучать работу систем мониторинга и защиты;

• Взаимодействовать с командой для получения обратной связи и повышения качества обработки инцидентов.

Мы ожидаем, что у тебя:

• Основы информационной безопасности — что такое вирусы, атаки, защита данных;
• Как работают компьютеры, сети и интернет;
• Основы операционных систем Windows и Linux;
• Знание модель OSI;
• Опыт работы с Kali Linux, Burp Suite;

• заниматься мониторингом и обработкой инцидентов информационной безопасности в системах SIEM, EDR/XDR и AV;

• Основы информационной безопасности — что такое вирусы, атаки, защита данных;

• Как работают компьютеры, сети и интернет;

• Основы операционных систем Windows и Linux;

• Желательно уметь работать с простыми инструментами для анализа безопасности (например: Wireshark, nmap, Burp Suite);

• Базовые навыки программирования или написания скриптов (Python, Bash, PowerShell) будут плюсом;

• Опыт участия в CTF, HackTheBox, TryHackMe или других тренировках по ИБ — будет преимуществом.

Что мы предлагаем взамен:

• Три месяца, которые изменят твою карьеру (июнь - август);
• Гибридный график работы;
• Удобные современные офисы: Алимжанова 51 (5 минут от метро) и Тимирязева 2Г;
• Ежемесячная оплата: 85 000 тенге (GROSS);
• Возможность дальнейшего трудоустройства после успешного прохождения стажировки;
• Работа над значимыми проектами с опытными профессионалами;
• Пространство для творчества и инноваций.

Не упусти свой идеальный шанс!

Откликайся на вакансию и, возможно, именно ты станешь частью нашей команды после успешной стажировки!