Offensive AppSec Engineer
Зарплата не указана- Проведение анализа защищённости веб-, мобильных и backend-приложений в форматах white / gray box
- Анализ и верификация отчетов об уязвимостях, поступающих в рамках программы Bug Bounty
- Сопровождение выявленных уязвимостей по полному жизненному циклу: от подготовки отчёта и выдачи рекомендаций до ретеста исправлений и подтверждения устранения
- Оценка архитектурных решений и технологий с точки зрения информационной безопасности, разработка рекомендаций по повышению уровня защищённости
Требования:
- Опыт работы в компаниях в аналогичной должности от 2,5- 3 лет
- Практический опыт проведения анализа защищённости веб-приложений (black/gray/white box), умение эксплуатировать найденные уязвимости (PoC), понимание принципов защиты веб-приложений и умение исправлять найденные уязвимости на архитектурном уровне
- Понимание принципов работы современных веб-приложений (REST, SOAP, SOP, CORS, HSTS, CSP, OAuth2 etc)
- Понимание принципов работы микросервисной архитектуры веб-приложений
- Умение разбираться в чужом коде (Java, Go, C#, Python)
- Понимание того, как работают угрозы из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25
- Понимание методологии OWASP ASVS и умение с ней работать
- Знание скриптовых языков программирования и навыки разработки прикладных инструментов для проведения тестов на проникновение
- Навыки работы с инструментами DAST
- Понимание современных процессов и практик разработки ПО: Agile, CI/CD; (SDLC, DevSecOps)
Условия:
-Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
-Гибкий график работы: вы сможете планировать время так, как удобно вам и вашей команде
-Полную удалёнку или гибрид на выбор, а также уютный ИТ-хаб в Москве, Санкт-Петербурге, Екатеринбурге и сезонный коворкинг в Сочи
-Сложные и интересные задачи, современный стек технологий
-Заботу о вашем здоровье: программа ДМС с первых дней работы, куда входит стоматология, обслуживание в лучших клиниках города, страхование и компенсация 10-ти дней больничного
-Оплату посещения профильных конференций и курсов, помогаем с подготовкой к публичным выступлениям и написанием статей на Хабр
-Доступ к бесплатным корпоративным библиотекам Alpina Digital
-Предложения от Банка только для сотрудников: собственные спортзалы (Москва, Санкт-Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, в рестораны, бары, магазины
О компании
В Альфа-Банке работают более 50 000 сотрудников, которые создают цифровые сервисы, работают с клиентами, развивают технологии, продажи, поддержку и другие направления. Здесь можно начать карьеру без опыта или прийти уже с сильной экспертизой и двигаться дальше внутри большой команды❤️
Выберите свой формат работы
В Альфа-Банке можно работать в офисе, гибридно или удалённо. Для разных направлений доступны пятидневка, сменный и индивидуальный график – формат зависит от конкретной позиции.
Вакансии есть в клиентском сервисе, продажах, IT, работе с бизнесом, поддержке и центральном офисе. Есть и позиции, на которые можно прийти без опыта – на старте помогают освоиться и включиться в процессы.
Забота с первого дня
Сотрудникам доступен ДМС со стоматологией, страхование жизни и от несчастных случаев, а также бесплатная вакцинация от гриппа. Кроме того, в компании работают корпоративные психологи, фитнес-тренеры, юристы и специалисты по здоровому образу жизни.
Есть более 100 льготных и скидочных программ, сообщества по интересам, спортивные активности и другие корпоративные возможности.
Развитие без формальности
Для обучения работает Альфа-Академия с курсами по разным направлениям, корпоративная библиотека и специальные программы для сотрудников продаж и контакт-центров.
Карьерная модель прозрачная: сотрудник понимает, какие навыки и результаты нужны для следующего шага. По данным компании, 80% руководителей выросли из специалистов.
Помогаем освоиться
Новых сотрудников не оставляют один на один с задачами. В первые месяцы помогает наставник, а адаптация выстроена так, чтобы сначала разобраться в атмосфере, процессах и команде, а уже потом постепенно брать на себя больше ответственности.
Если хочется работать с современными продуктами, выбирать удобный формат занятости и расти внутри крупной команды – можно подобрать подходящее направление и начать свой путь в Альфа-Банке❤️
*Демонстрационный профиль — компания ещё не зарегистрирована
