Аналитик защищённости приложений (Application Security)
Ищем специалиста по анализу защищённости приложений: нужно проводить пентесты веб, мобильных и backend-систем, проверять отчёты Bug Bounty и сопровождать уязвимости до устранения. Требуется опыт от 2,5 лет, знание OWASP и умение читать код на Java, Go, C# или Python. Предлагают удалёнку или гибрид, гибкий график, ДМС и оплату обучения.
Зарплата не указана — оценили по рынку
На основе 40 похожих вакансий за 90 дней.
Что предстоит делать
- Проведение анализа защищённости веб-, мобильных и backend-приложений в форматах white / gray box
- Анализ и верификация отчетов об уязвимостях, поступающих в рамках программы Bug Bounty
- Сопровождение выявленных уязвимостей по полному жизненному циклу: от подготовки отчёта и выдачи рекомендаций до ретеста исправлений и подтверждения устранения
- Оценка архитектурных решений и технологий с точки зрения информационной безопасности, разработка рекомендаций по повышению уровня защищённости
Что ждём от вас
- Опыт работы в компаниях в аналогичной должности от 2,5- 3 лет
- Практический опыт проведения анализа защищённости веб-приложений (black/gray/white box), умение эксплуатировать найденные уязвимости (PoC), понимание принципов защиты веб-приложений и умение исправлять найденные уязвимости на архитектурном уровне
- Понимание принципов работы современных веб-приложений (REST, SOAP, SOP, CORS, HSTS, CSP, OAuth2 etc)
- Понимание принципов работы микросервисной архитектуры веб-приложений
- Умение разбираться в чужом коде (Java, Go, C#, Python)
- Понимание того, как работают угрозы из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25
- Понимание методологии OWASP ASVS и умение с ней работать
- Знание скриптовых языков программирования и навыки разработки прикладных инструментов для проведения тестов на проникновение
- Навыки работы с инструментами DAST
- Понимание современных процессов и практик разработки ПО: Agile, CI/CD; (SDLC, DevSecOps)
Что предлагаем
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Альфа-Банк
58 активных вакансий в компании
Системный архитектор (AI/LLM)
~2 409 000 ₸ оценка
Ищем системного архитектора с опытом от 2 лет для проектирования архитектуры модулей и решений в банке. Нужно знание UML/C4, опыт с ИИ и LLM, проектирование AI-агентов, владение Python/Java/C++. Предлагают полную удалёнку или гибрид, ДМС, карьерный рост и интересные задачи.
Java-разработчик
~2 704 905 ₸ оценка
Банк ищет опытного Java-разработчика для развития backend-части системы: проектирование, интеграции, автоматизация процессов. Нужен опыт от 5 лет, уверенный Spring, Kotlin, микросервисы и современный стек. Предлагают удалёнку или гибрид, гибкий график, ДМС и возможности роста.
QA Fullstack (Java)
~1 084 200 ₸ оценка
Ищем QA Fullstack с сильными навыками автоматизации на Java. Нужно проводить ручное и автоматизированное тестирование веб-систем, писать и поддерживать автотесты, работать с API, микросервисами и CI/CD. Требуется опыт от 1 года в тестировании UI и от 3 лет в автоматизации. Предлагают удалёнку или гибрид, гибкий график, ДМС и возможности для роста.
Rust-разработчик высоконагруженной системы
~2 790 480 ₸ оценка
Ищем опытного Rust-разработчика для работы над высоконагруженной системой на базе Tarantool. Нужно проектировать архитектуру, разбирать инциденты и брать на себя техническое лидерство. Предлагают удаленку, ДМС и возможности для роста.
Похожие вакансии
6 вакансий
Специалист по безопасности Linux
~1 860 320 – 3 454 744 ₸ оценка
Вакансия для специалиста по информационной безопасности Linux. Нужно развивать защиту инфраструктуры и контейнерной среды: внедрять hardening, работать с Docker и Kubernetes, проводить анализ кода и библиотек. Требуется опыт в ИБ, уверенные знания Linux и DevOps-практики. Компания предлагает удалённую работу или офис в Москве, ДМС, обучение и карьерный рост.
Application Security Engineer
~1 860 320 – 3 454 744 ₸ оценка
Компанія Growe у сфері iGaming шукає Application Security Engineer. Потрібен досвід 2-4 роки в безпеці додатків або пентестінгу, знання OWASP Top 10 та інструментів на кшталт Burp Suite, Semgrep. Фахівець займатиметься аналізом вразливостей, аудитом коду та API. Пропонують медичне страхування, бонуси, бюджет на навчання та безкоштовні обіди.
Инженер по информационной безопасности
~1 860 320 – 3 454 744 ₸ оценка
Ищем специалиста по информационной безопасности с опытом от 2 лет для аудита и настройки защитных систем (СЗИ, NGFW, WAF) на Linux и Windows. Нужно знание сетей, Active Directory, базовое владение Docker/Kubernetes и скриптами. Предлагают удаленную работу, официальное оформление и ДМС.
Пентестер
~1 860 320 – 3 454 744 ₸ оценка
Ищем опытного пентестера для проведения тестов на проникновение (внешка, веб, внутренняя инфраструктура AD), анализа уязвимостей и консультирования клиентов. Требуется опыт от 2 лет, знание атак на Windows AD и владение скриптами (Python/Bash). Предлагают удалённую работу, гибкое оформление, бонусы за 0day и компенсацию обучения.
Пентестер
~1 860 320 – 3 454 744 ₸ оценка
Команда ИБ-специалистов ищет пентестера для участия в red-team кампаниях и кибер-учениях. Нужен опыт практических пентестов, понимание уязвимостей и инструментов. Предлагают удаленную работу, белую зарплату и развитие.
Инженер SIEM
~1 860 320 – 3 454 744 ₸ оценка
Инженер по кибербезопасности будет сопровождать SIEM-систему, обеспечивать её бесперебойную работу, оптимизировать конфигурации и автоматизировать процессы. Нужны знания SIEM (KUMA, ArcSight), ОС Windows/Linux, а также опыт с Logstash, Kafka, Zabbix и скриптовыми языками. Работа гибридная или удалённая, предлагают ДМС и бонусы.