Локация
Полная удалёнка или гибрид на выбор; доступны ИТ-хабы в Москве, Санкт-Петербурге и Екатеринбурге, а также сезонный коворкинг в Сочи.
Компания
Альфа-банк — банковская организация, развивающая цифровые продукты и сервисы.
Что делать
•Проводить анализ защищённости веб-, мобильных и backend-приложений в форматах black, gray и white box.
•Анализировать и верифицировать отчёты об уязвимостях из программы Bug Bounty.
•Сопровождать уязвимости по полному жизненному циклу: от подготовки отчётов и рекомендаций до ретеста и подтверждения устранения.
•Оценивать архитектурные решения и технологии с точки зрения информационной безопасности.
•Разрабатывать рекомендации по повышению защищённости приложений.
Требования
•Опыт работы в аналогичной должности от 2,5–3 лет.
•Практический опыт тестирования веб-приложений, эксплуатации уязвимостей и создания PoC.
•Понимание REST, SOAP, SOP, CORS, HSTS, CSP, OAuth2, микросервисной архитектуры и принципов защиты веб-приложений.
•Умение разбираться в коде на Java, Go, C# и Python.
•Знание OWASP Top 10, OWASP Mobile Top 10, CWE Top 25 и методологии OWASP ASVS.
•Навыки разработки инструментов для пентестов, работы с DAST, Agile, CI/CD, SDLC и DevSecOps.
Культура и преимущества
•Гибкий график работы.
•Квартальная премия по результатам KPI.
•ДМС с первых дней, включая стоматологию, обслуживание в клиниках и компенсацию 10 дней больничного.
•Оплата профильных конференций и курсов, поддержка публичных выступлений и написания статей.
•Доступ к корпоративным библиотекам Alpina Digital, собственным спортзалам и партнёрским скидкам.
