Локация
Минск, Беларусь; гибридный формат работы, также доступны удалённый и гибкий графики
Компания
Альфа-Банк — системно значимый частный банк Беларуси, развивающий финтех-продукты в области мобильных платежей, онлайн-кредитования и цифровых транзакций.
Что делать
•Проводить аудиты безопасности проектов.
•Анализировать обнаруженные уязвимости и готовить рекомендации по их устранению.
•Консультировать команды тестирования и разработки по вопросам безопасной разработки.
•Развивать Secure Software Development Life Cycle (SDLC).
Требования
•Опыт участия в Bug Bounty и/или работы Web Penetration Tester.
•Опыт работы с Intercepting Proxy, включая Burp Suite и OWASP ZAP, а также их глубокую настройку.
•Навыки чтения кода и тестирования приложений на Java-стеке.
•Знание OWASP Top 10 и OWASP API Top 10.
•Опыт тестирования frontend- и backend-уязвимостей.
•Опыт написания скриптов для автоматизации на Bash, PowerShell, Python или аналогичных языках.
Хорошо, если есть
•Опыт работы с BChecks, Burp Bounty и расширениями Burp Suite.
•Опыт построения автоматических пайплайнов тестирования.
•Опыт разработки на Java и тестирования мобильных приложений.
•Опыт автоматического тестирования по Swagger/OpenAPI-файлам.
•Сертификации OSCP, OSWE, BSCP или участие в CTF.
Культура и преимущества
•Команда с высокой экспертизой, современный технологический стек и масштабные проекты.
•Мощное оборудование для работы.
•Сочетание стабильности банковской организации и гибкости IT-среды.
•Внутренние митапы и воркшопы по IT-тематике.
