ВАКАНСИЯ
ПЕНТЕСТ
набор открыт
обновлено вчера
Offensive AppSec Engineer — Aльфа-банк
AБ
Aльфа-банк
Грейд
Middle
Направление
Пентест
Опыт
от 2,5–3 лет
Формат
Гибрид
Город
—
Занятость
Полная
Стек
JavaGoC#PythonDASTOWASP ASVS
О вакансии
Обязанности:
Требования:
Условия:
- Выполнение анализа защищённости веб-, мобильных и backend-приложений в режимах white / gray box
- Разбор и верификация отчётов об уязвимостях, получаемых через программу Bug Bounty
- Ведение выявленных уязвимостей на протяжении всего жизненного цикла: от формирования отчёта и предоставления рекомендаций до повторного тестирования исправлений и подтверждения их устранения
- Оценка архитектурных решений и технологий с позиции информационной безопасности, подготовка рекомендаций по усилению защищённости
Требования:
- Стаж на аналогичной позиции в компаниях от 2,5–3 лет
- Практический опыт анализа защищённости веб-приложений (black/gray/white box), способность эксплуатировать обнаруженные уязвимости (PoC), знание принципов защиты веб-приложений и умение устранять уязвимости на архитектурном уровне
- Знание принципов функционирования современных веб-приложений (REST, SOAP, SOP, CORS, HSTS, CSP, OAuth2 etc)
- Знание принципов работы микросервисной архитектуры веб-приложений
- Способность разбираться в чужом коде (Java, Go, C#, Python)
- Знание механизмов угроз из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25
- Знание методологии OWASP ASVS и умение применять её на практике
- Владение скриптовыми языками программирования и опыт создания прикладных инструментов для проведения тестов на проникновение
- Опыт работы с инструментами DAST
- Знание современных процессов и практик разработки ПО: Agile, CI/CD; (SDLC, DevSecOps)
Условия:
- Стабильный и прозрачный доход: уровень заработной платы определяется по результатам собеседования + квартальная премия на основе KPI
- Гибкий рабочий график: возможность выстраивать расписание так, как удобно вам и вашей команде
- Полная удалёнка или гибридный формат на выбор, а также комфортный ИТ-хаб в Москве, Санкт-Петербурге, Екатеринбурге и сезонный коворкинг в Сочи
- Нетривиальные задачи и современный стек технологий
- Забота о здоровье: программа ДМС с первого дня работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10-ти дней больничного
- Оплата посещения профильных конференций и курсов, помощь с подготовкой к публичным выступлениям и написанием статей на Хабр
- Доступ к бесплатным корпоративным библиотекам Alpina Digital
- Предложения от Банка только для сотрудников: собственные спортзалы (Москва, Санкт-Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, в рестораны, бары, магазины
Требованияобязательно
Опыт работы в компаниях в аналогичной должности от 2,5–3 лет
Практический опыт проведения анализа защищённости веб-приложений (black/gray/white box), умение эксплуатировать найденные уязвимости (PoC)
Понимание принципов защиты веб-приложений и умение исправлять найденные уязвимости на архитектурном уровне
Понимание принципов работы современных веб-приложений (REST, SOAP, SOP, CORS, HSTS, CSP, OAuth2 etc)
Понимание принципов работы микросервисной архитектуры веб-приложений
Умение разбираться в чужом коде (Java, Go, C#, Python)
Понимание того, как работают угрозы из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25
Понимание методологии OWASP ASVS и умение с ней работать
Знание скриптовых языков программирования и навыки разработки прикладных инструментов для проведения тестов на проникновение
Навыки работы с инструментами DAST
Будет плюсом
Понимание современных процессов и практик разработки ПО: Agile, CI/CD, SDLC, DevSecOps
Что предлагают
ДМСКомпенсация больничногоОплата конференций и курсовКорпоративная библиотекаСпортзалСкидки на услуги
Размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
Гибкий график работы
Полная удалёнка или гибрид на выбор, а также офисы в Москве, Санкт-Петербурге, Екатеринбурге и сезонный коворкинг в Сочи
Источник
Подробнее и отклик → getmatch.ru
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: getmatch_ru (getmatch.ru). Удаление по запросу: @admin.
Компания
Похожие вакансии
Карьера в ИБ
Вакансии по стеку
