Application Security engineer # AppSec

Альфа Банк - один из ведущих частных банков, который входит в число системно значимых банков Беларуси.

Мы работаем как финтех-компания, интегрируя в свою бизнес-модель успешные практики в области мобильных платежей, онлайн-кредитования, цифровых транзакций и других передовых технологий.

Сейчас в Альфе более 70 тысяч бизнес-клиентов и 1 100 000 клиентов-физлиц.

Сегодня в команде Альфа Банка более 2900 профессионалов.

Мы объединяем людей с разным опытом, взглядами и интересами.

Присоединяйся к команде. Вместе мы способны на большее!

Ключевые задачи:

• проведение аудитов безопасности проектов
• разбор найденных уязвимостей проектов
• консультирование команды тестирования и разработки по вопросам безопасной разработки
• развитие Secure Software Development Life Cycle (SDLC)

Пожелания к кандидатам:

• опыт Bug Bounty и/или Web Penetration Tester;
• опыт работы с Intercepting Proxy (Burp Suite, OWASP ZAP, etc.) и глубокой настройкой этих инструментов;
• опыт чтения кода и тестирования приложений на Java стеке;
• опыт работы с OWASP Top 10 и OWASP API Top 10;
• опыт тестирования на frontend и backend уязвимости;
• опыт написания скриптов для автоматизации (bash / powershell / python / etc).

Будет плюсом:

• опыт работы с BChecks и/или Burp Bounty (Burp Suite Extensions);
• опыт построения автоматических пайплайнов тестирования;
• опыт разработки на Java;
• опыт тестирования мобильных приложений;
• опыт автоматического тестирования на базе Swagger/OpenAPI файла;
• наличие сертификаций (OSCP, OSWE, BSCP, etc.);
• участие в CTF.

Что предлагаем для твоего комфорта:

• работу в команде с высокой экспертизой;
• современный стек технологий, масштабные проекты и сильную команду;
• мощное железо для работы;
• формат работы на выбор (удаленный/гибкий график);
• сочетание стабильности банка и гибкости ИТ;
• внутренние митапы и воркшопы по IT-тематикам.