Описание
Альфа-Банк — частный банк Беларуси, который развивает мобильные платежи, онлайн-кредитование и цифровые транзакции.
Задачи
•Проводить аудиты безопасности проектов
•Разбирать найденные уязвимости
•Консультировать команды тестирования и разработки по вопросам безопасной разработки
•Развивать цикл безопасной разработки ПО (SDLC)
Требования
•Опыт Bug Bounty и/или тестирования на проникновение веб-приложений
•Опыт работы с перехватывающими прокси Burp Suite и OWASP ZAP и их глубокой настройки
•Умение читать код и тестировать приложения на Java
•Знание OWASP Top 10 и OWASP API Top 10
•Опыт тестирования уязвимостей фронтенда и бэкенда
•Опыт написания скриптов автоматизации на Bash, PowerShell, Python или других языках
Будет плюсом
•Опыт работы с BChecks и/или Burp Bounty
•Построение автоматических конвейеров тестирования
•Разработка на Java
•Тестирование мобильных приложений
•Автоматическое тестирование по файлам Swagger/OpenAPI
•Наличие сертификатов OSCP, OSWE или BSCP
•Участие в CTF
Условия
•Локация: Минск
•Гибкий график
•Современный стек технологий, масштабные проекты и сильная команда
•Мощное оборудование для работы
•Сочетание стабильности банка и гибкости ИТ
•Внутренние встречи и практические семинары по ИТ-темам
