Открыт набор на стажировку Summ3r 0f h4ck 2025 — 2
Дата
00.00.2026
Место
Офис в СПб и онлайн
Дедлайн приема заявок
00.00.2026
Обучающая программа в DSEC
Digital Security приглашает на летнюю обучающую программу «Summ3r 0f h4ck». Она пройдет c 3 по 31 августа 2020 года в нашем офисе в Санкт-Петербурге.
Приём заявок продлится до 7 июня (включительно). Сейчас весь мир пребывает в состоянии некоторой неопределённости, поэтому в случае изменения сроков или формата, мы сообщим о новых условиях.
Став участником Summ3r 0f h4ck, вы сможете:
- Провести исследование в выбранной области практической ИБ при поддержке куратора
- Прослушать курс лекций от специалистов отдела исследований и отдела аудита защищённости и задать им любые вопросы
- Получить практические навыки в рамках специально подготовленных тренировочных стендов
- Если получится очень круто, сможете представить результаты проведённого исследования на профильной международной конференции
На лекциях специалистов отдела исследований вы узнаете о поиске уязвимостей в приложениях на С\С++ (методами white-box и black-box), полезных трюках при reverse engineering (IDAPython, Ghidra, DBI), премудростях фаззинга приложений (KLEE, libfuzz, AFL), а также о безопасности firmware и hardware.
Сотрудники отдела аудита защищённости (aka пентестеры) подробно рассмотрят наиболее частые веб-уязвимости и механизмы, на которых строится безопасность веб, порекомендуют полезные инструменты в этой области и расскажут о работе с ними. Также вас ждут такие темы, как повышение привилегий в Linux- и Windows-системах, Active Directory, специфичные Android-уязвимости и многое другое.
А вот чего мы ждём от кандидатов:
- Владения базовыми знаниями
- Стремления изучать и узнавать новое в различных
направлениях ИБ - Самостоятельности и ответственности, но, конечно, мы
готовы оказать любую помощь в исследованиях
Основные направления работы — консалтинг, аудиты и пентесты
Чуть подробнее о том, где вы будете работать и чему сможеет научиться
Основные направления работы — консалтинг, аудиты и пентесты
Чуть подробнее о том, где вы будете работать и чему сможеет научиться
Отдел аудита защищенности
Занимается тестированием на проникновение, анализом защищенности веб-приложений и корпоративного ПО.
Поучиться у пентестеров будет полезно тем, кто любит разбираться в устройстве сайтов, плутать по недрам корпоративных сетей и пристально вглядываться в исходные коды приложений. Здесь ждут тех, кто любит ломать всё подряд.
Результаты года и отзывы стажеров отдела аудита читайте здесь.
2 направления обучения
Web
Проверяем на уязвимости Web-сервисы и интерфейсы
Инфраструктура
Внутренняя и внешняя инфраструктура – частые цели злоумышленников
Результаты отбора мы объявим 8 июля.
По всем вопросам пишите:
summerofhack@dsec.ru