Стажировка в команду Singleton Security

Кого мы ищем?

- Начинающих или имеющих опыт специалистов по тестированию на проникновение и анализу защищенности веб-приложений!
- Заинтересованных и уже прошедших заметный путь в этой дисциплине, изучающих направление, участвующих в CTF, практикующих новичков.

Как будет проходить отбор?

- Вы решаете предложенные задачи и пишете по ним отчет (шаблон отчета см. в прикрепленных файлах)
- После того, как Вы отправили нам отчет и свое резюме, мы его изучаем и выносим решение по отбору
- Кандидаты, отправившие самые качественные отчеты и решившие наибольшее число задач, будут приглашены на знакомство и мини-собеседование с тим лидами
- По результатам знакомств будет вынесено итоговое решение по приглашению кандидатов на стажировку

Отбор будет проходить для двух категорий участников:

- Стажеры
- Мл. Специалисты *

* Если кандидат, может показать достаточно глубокие знания предметной области, продемонстрировать опыт, который позволит ему выполнять рабочие задачи, мы готовы будем предложить ему сразу попасть в команду.

Что ждет стажеров?

- Знакомство с командой Singleton и ее подходами и практиками.
- 1.5 месяца обучения с еженедельными лекциями от участников команды.
- Доступ к рабочим задачам по поиску уязвимостей.
- Работа с наставниками.
- Минимальная оплата труда с занятостью 20 часов в неделю.

По окончании 3-х месяцев, основываясь на том, как специалист показал себя в этот период, будет принято решение о приглашении его в команду в качестве мл. специалиста.

Контакты для вопросов и отправки заявок: internship@singleton-security.ru
Ссылка на испытания: https://ctf.singleton-security.ru/register

* На сдачу заданий и отчетов 2 недели до 16.04

Формат отчёта.

А мы продолжаем.

Яндекс открыл сезон охоты на Едадил 🐊

Яндекс запускает новый конкурс в рамках программы «Охота за ошибками». Багхантерам предлагают поохотиться на уязвимости в Едадиле — сервисе, который помогает находить продукты со скидкой, покупать их с кешбэком, копить и выводить его, а магазинам заводить карточки товаров. В продукте с таким широким функционалом багхантер наверняка найдёт чем заняться 💰

До 20 апреля Яндекс будет выплачивать баунти в двойном объёме, подробности можно найти здесь.

P. S. Напоминаем, что реальных пользователей атаковать нельзя — используйте только тестовые учётные записи.

Подписывайтесь: 💬 @yandex_bugbounty

https://freelance.ru/projects/reshit-zadachu-1565074.html

Люди так, хотят к нам на стажировку, что нанимают фрилансеров. А ты даже не зарегался...

Тем временем, до окончания отбора осталась последняя неделя.

Результаты соберем в след. вторник.

Подкаст

Ура! Вышла видео версия подкаста YAH, где новыми моими собеседниками стали молодые предприниматели из ИБ среды.

Я очень верю, что рассказ об их пути, сможет помочь и подбодрить десятки и сотни, таких же молодых специалистов и инженеров. Надеюсь он поможет вам найти веру в себя и в свои начинания, а также даст больше полезной информации о вашей индустрии и познакомит вас с классными людьми.

С любовью, Jack. <3

P.S.

Подкасты были записаны в июле-августе 2023 года.

Спустя почти год, я смог наконец-то найти возможность выпустить его.

Спасибо кибердом, за саппорт. Теперь там выйдут ещё 2 уже записанные серии и потом мы начнём записывать "новый сезон".

Найс;)