Offensive AppSec Engineer
Специалист по информационной безопасности будет проводить анализ защищённости веб- и мобильных приложений, проверять отчёты Bug Bounty и сопровождать уязвимости до их устранения. Нужен опыт пентеста от 2,5 лет, знание OWASP и умение читать код на Java, Go, C# или Python. Компания предлагает удалёнку или гибрид, гибкий график, ДМС и оплату обучения.
Зарплата не указана — оценили по рынку
На основе 34 похожих вакансий за 90 дней.
Что предстоит делать
- Проведение анализа защищённости веб-, мобильных и backend-приложений в форматах white / gray box
- Анализ и верификация отчетов об уязвимостях, поступающих в рамках программы Bug Bounty
- Сопровождение выявленных уязвимостей по полному жизненному циклу: от подготовки отчёта и выдачи рекомендаций до ретеста исправлений и подтверждения устранения
- Оценка архитектурных решений и технологий с точки зрения информационной безопасности, разработка рекомендаций по повышению уровня защищённости
Что ждём от вас
- Опыт работы в компаниях в аналогичной должности от 2,5- 3 лет
- Практический опыт проведения анализа защищённости веб-приложений (black/gray/white box), умение эксплуатировать найденные уязвимости (PoC), понимание принципов защиты веб-приложений и умение исправлять найденные уязвимости на архитектурном уровне
- Понимание принципов работы современных веб-приложений (REST, SOAP, SOP, CORS, HSTS, CSP, OAuth2 etc)
- Понимание принципов работы микросервисной архитектуры веб-приложений
- Умение разбираться в чужом коде (Java, Go, C#, Python)
- Понимание того, как работают угрозы из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25
- Понимание методологии OWASP ASVS и умение с ней работать
- Знание скриптовых языков программирования и навыки разработки прикладных инструментов для проведения тестов на проникновение
- Навыки работы с инструментами DAST
- Понимание современных процессов и практик разработки ПО: Agile, CI/CD; (SDLC, DevSecOps)
Что предлагаем
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Альфа-Банк
58 активных вакансий в компании
Разработчик автотестов (Java)
~1 934 831 ₸ оценка
Ищем опытного инженера по автоматизации тестирования (от 3 лет) для разработки автотестов и тестирования интеграций в банковском продукте. Нужно знание Java, Selenium, CI/CD, REST, Kafka, Kubernetes. Предлагают удаленную работу, ДМС, карьерный рост и оплату обучения.
Руководитель направления AppSec
~3 083 035 ₸ оценка
Ищем руководителя направления AppSec в крупный банк: управление командой из 10 специалистов, развитие SSDLC и безопасной разработки. Нужен опыт управления от 5 человек и практический опыт анализа защищенности от 4 лет. Предлагают удаленку или гибрид, гибкий график, ДМС и оплату обучения.
Разработчик сценариев AI-ассистентов (JAICP)
~1 275 128 ₸ оценка
Вакансия для разработчика, который будет создавать и улучшать диалоговые сценарии для AI-ассистентов и чат-ботов на платформе JAICP. Нужен опыт с JAICP и JavaScript, плюсом будет Python и понимание работы голосовых помощников. Компания предлагает удаленную работу, гибкий график, ДМС и оплату обучения.
Fullstack QA(Java)
~1 934 831 ₸ оценка
Ищем опытного QA-инженера с Java для тестирования веб-приложений и разработки автотестов. Нужен опыт от 3 лет, знание Selenium/Selenide, Rest Assured, CI/CD и брокеров сообщений. Предлагают удалёнку или гибрид, гибкий график, ДМС и возможности роста.
Похожие вакансии
6 вакансий
AppSec / DevSecOps Engineer
~2 508 710 ₸ оценка
Ищем специалиста по безопасности в команду разработки: нужно внедрять и поддерживать практики безопасной разработки (SSDLC), настраивать инструменты AppSec в CI/CD, автоматизировать поиск и устранение уязвимостей. Требуется опыт в AppSec/DevSecOps, знание CI/CD, Docker, Kubernetes и скриптовых языков. Предлагают полную удалёнку или гибрид, гибкий график и обучение.
Ведущий специалист по безопасности инфраструктуры
~2 508 710 ₸ оценка
Вакансия в сфере информационной безопасности: команда развивает платформу security observability, работает с Keycloak, протоколами аутентификации и решениями PAM. Требуется опыт от 2 лет, знание защиты Linux/Windows и сетей, понимание угроз и уязвимостей. Предполагается автоматизация на скриптовых языках и работа с Kubernetes.
Специалист по реагированию на инциденты ИБ
~2 508 710 ₸ оценка
Ozon ищет специалиста по реагированию на инциденты информационной безопасности. Вы будете расследовать инциденты, заниматься threat-hunting и форензикой, автоматизируя задачи на Python, Golang или Bash. Требуется опыт от 2 лет и знание стандартов NIST и CIS.
Аналитик безопасности приложений
~2 508 710 ₸ оценка
Ищем специалиста по безопасности приложений (AppSec) с опытом 1-3 года. Нужно будет анализировать защищенность ПО, настраивать сканеры уязвимостей и помогать разработчикам исправлять найденные проблемы. Требуется знание OWASP Top 10 и умение читать код на Java, Go или Python. Компания предлагает удалённый или гибридный формат и конкурентную зарплату.
Специалист по безопасной разработке (фаззинг)
~2 508 710 ₸ оценка
Компания R-Vision, разработчик систем кибербезопасности, ищет специалиста по безопасной разработке. Вам предстоит заниматься разметкой кода на C/C++, написанием фаззинг-обёрток и патчей для устранения уязвимостей. Требуется опыт работы с C/C++ и понимание процесса фаззинг-тестирования. Предлагается удалённая работа, ДМС и возможности для профессионального роста.
DevSecOps инженер
~2 508 710 ₸ оценка
Вакансия для DevSecOps-инженера: внедрять безопасную разработку, анализировать уязвимости и интегрировать инструменты безопасности в CI/CD. Требуется опыт 1-2 года в DevSecOps/DevOps, знание Docker, Kubernetes и инструментов защиты API. Компания предлагает удаленку или гибрид, ДМС и обучение.