Offensive AppSec Engineer

Локация: полная удалёнка или гибрид на выбор; доступны ИТ-хабы в Москве, Санкт-Петербурге и Екатеринбурге, а также сезонный коворкинг в Сочи.

Компания

Альфа-банк — банковская организация, развивающая цифровые продукты и сервисы.

Что делать

• Проводить анализ защищённости веб-, мобильных и backend-приложений в форматах black, gray и white box.
• Анализировать и верифицировать отчёты об уязвимостях из программы Bug Bounty.
• Сопровождать уязвимости по полному жизненному циклу: от подготовки отчётов и рекомендаций до ретеста и подтверждения устранения.
• Оценивать архитектурные решения и технологии с точки зрения информационной безопасности.
• Разрабатывать рекомендации по повышению защищённости приложений.

Требования

• Опыт работы в аналогичной должности от 2,5–3 лет.
• Практический опыт тестирования веб-приложений, эксплуатации уязвимостей и создания PoC.
• Понимание REST, SOAP, SOP, CORS, HSTS, CSP, OAuth2, микросервисной архитектуры и принципов защиты веб-приложений.
• Умение разбираться в коде на Java, Go, C# и Python.
• Знание OWASP Top 10, OWASP Mobile Top 10, CWE Top 25 и методологии OWASP ASVS.
• Навыки разработки инструментов для пентестов, работы с DAST, Agile, CI/CD, SDLC и DevSecOps.

Культура и преимущества

• Гибкий график работы.
• Квартальная премия по результатам KPI.
• ДМС с первых дней, включая стоматологию, обслуживание в клиниках и компенсацию 10 дней больничного.
• Оплата профильных конференций и курсов, поддержка публичных выступлений и написания статей.
• Доступ к корпоративным библиотекам Alpina Digital, собственным спортзалам и партнёрским скидкам.