Plus
Включить Plus
Назад
АЛЬФА-БАНК
6 дней назад

Application Security Engineer (AppSec)

Формат работы
remote (только Belarus)/hybrid
Тип работы
fulltime
Грейд
middle/senior
Страна
Belarus
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Инженер по безопасности приложений (AppSec) (финтех): Проведение аудитов безопасности, анализ уязвимостей и консультирование команд разработки и тестирования с акцентом на безопасную разработку, OWASP Top 10 и тестирование Java-приложений. Фокус на развитии Secure Software Development Life Cycle, автоматизации проверок и поиске frontend и backend уязвимостей.

Локация: Минск, Беларусь; гибридный формат работы, также доступны удалённый и гибкий графики

Компания

Альфа-Банк — системно значимый частный банк Беларуси, развивающий финтех-продукты в области мобильных платежей, онлайн-кредитования и цифровых транзакций.

Что делать

  • Проводить аудиты безопасности проектов.
  • Анализировать обнаруженные уязвимости и готовить рекомендации по их устранению.
  • Консультировать команды тестирования и разработки по вопросам безопасной разработки.
  • Развивать Secure Software Development Life Cycle (SDLC).

Требования

  • Опыт участия в Bug Bounty и/или работы Web Penetration Tester.
  • Опыт работы с Intercepting Proxy, включая Burp Suite и OWASP ZAP, а также их глубокую настройку.
  • Навыки чтения кода и тестирования приложений на Java-стеке.
  • Знание OWASP Top 10 и OWASP API Top 10.
  • Опыт тестирования frontend- и backend-уязвимостей.
  • Опыт написания скриптов для автоматизации на Bash, PowerShell, Python или аналогичных языках.

Хорошо, если есть

  • Опыт работы с BChecks, Burp Bounty и расширениями Burp Suite.
  • Опыт построения автоматических пайплайнов тестирования.
  • Опыт разработки на Java и тестирования мобильных приложений.
  • Опыт автоматического тестирования по Swagger/OpenAPI-файлам.
  • Сертификации OSCP, OSWE, BSCP или участие в CTF.

Культура и преимущества

  • Команда с высокой экспертизой, современный технологический стек и масштабные проекты.
  • Мощное оборудование для работы.
  • Сочетание стабильности банковской организации и гибкости IT-среды.
  • Внутренние митапы и воркшопы по IT-тематике.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →

Категории

Java вакансииPython вакансии