Long applicationsign-up on hh.ru

Offensive AppSec Engineer

Alfa-Bank • Russian: C1 • Application Security • Commercial & Retail Banks • Python • Go • Java • C# • 2 hours ago
Apply now
Similar jobs
1,746,461open jobs
102,985companies
263,631added this week
Browse all
Salary
≈ $20k – $44k per year (Estimated)
Location
Remote (likely EAEU)
Seniority
Junior · 2+ years exp

Confirmed on the employer's own hiring board on Oct 16, 2026. First seen by Alion on Oct 16, 2026. Alfa-Bank scores B on the Alion truth index.

Overview
Company
Impact
Profile match

Alfa-Bank

Alfa-Bank is the largest private commercial bank in Russia, serving as a cornerstone institution within the regional financial ecosystem. Founded in 1990, the bank operates as a universal financial institution delivering consumer banking, small-to-medium enterprise (SME) services, corporate financing, and investment banking across a client base of over 40 million retail users and business customers.
alfabank.ru • HQ: Moscow, Russia • Investment Banking & M&A Advisory • Commercial & Retail Banks • Est. 1990
Tech stack of Alfa-Bank

Обязанности:

- Проведение анализа защищённости веб-, мобильных и backend-приложений в форматах white / gray box

- Анализ и верификация отчетов об уязвимостях, поступающих в рамках программы Bug Bounty

- Сопровождение выявленных уязвимостей по полному жизненному циклу: от подготовки отчёта и выдачи рекомендаций до ретеста исправлений и подтверждения устранения

- Оценка архитектурных решений и технологий с точки зрения информационной безопасности, разработка рекомендаций по повышению уровня защищённости

Требования:

- Опыт работы в компаниях в аналогичной должности от 2,5- 3 лет

- Практический опыт проведения анализа защищённости веб-приложений (black/gray/white box), умение эксплуатировать найденные уязвимости (PoC), понимание принципов защиты веб-приложений и умение исправлять найденные уязвимости на архитектурном уровне

- Понимание принципов работы современных веб-приложений (REST, SOAP, SOP, CORS, HSTS, CSP, OAuth2 etc)

- Понимание принципов работы микросервисной архитектуры веб-приложений

- Умение разбираться в чужом коде (Java, Go, C#, Python)

- Понимание того, как работают угрозы из OWASP Top 10, OWASP Mobile Top 10, CWE Top 25

- Понимание методологии OWASP ASVS и умение с ней работать

- Знание скриптовых языков программирования и навыки разработки прикладных инструментов для проведения тестов на проникновение

- Навыки работы с инструментами DAST

- Понимание современных процессов и практик разработки ПО: Agile, CI/CD; (SDLC, DevSecOps)

Условия:

-Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI

-Гибкий график работы: вы сможете планировать время так, как удобно вам и вашей команде

-Полную удалёнку или гибрид на выбор, а также уютный ИТ-хаб в Москве, Санкт-Петербурге, Екатеринбурге и сезонный коворкинг в Сочи

-Сложные и интересные задачи, современный стек технологий

-Заботу о вашем здоровье: программа ДМС с первых дней работы, куда входит стоматология, обслуживание в лучших клиниках города, страхование и компенсация 10-ти дней больничного

-Оплату посещения профильных конференций и курсов, помогаем с подготовкой к публичным выступлениям и написанием статей на Хабр

-Доступ к бесплатным корпоративным библиотекам Alpina Digital

-Предложения от Банка только для сотрудников: собственные спортзалы (Москва, Санкт-Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, в рестораны, бары, магазины

Free account
Stop reading job ads. Get the ones that fit.
One free account turns this page into a shortlist built around your stack, your level and your pay.
Match on every job. Stack, seniority, pay and location, scored against your profile.
1,746,461 open roles. Read straight off company career pages, refreshed every day.
Unlimited applications. Every one you send is tracked in one place, on-site or on a company board.
3 tailored CVs a month. Rewritten for the exact job you are applying to. Included free.
Create a free account Continue with Google
Free forever. No card. Under a minute.

Your match

How well do you fit this role?
Two answers are enough for a real match. No account needed.
Check my fit
Answers stay in this browser until you create an account.

Recommended for you based on this role

Security
Similar stack
Same company
Moscow
≈ $73k – $147k per year (Estimated) • Remote (United States) • Secret • Full-Time • 1+ year exp • Bachelor's Degree • Reston
DevOps
IAM
Cybersecurity
NIST 800-53
Apply
≈ $29k – $70k per year (Estimated) • Remote (Romania) • Full-Time • 3+ years exp • Cluj-Napoca
DevOps
SLI/SLO/SLA
Management
Gmail
WhatsApp
Apply
≈ $30k – $84k per year (Estimated) • Remote (Brazil) • Full-Time • Brazil
Bash
DevOps
Red Hat
Debian
Ubuntu
Linux
Apply
≈ $30k – $71k per year (Estimated) • Remote (Romania) • Full-Time • 3+ years exp • Bachelor's Degree • Sibiu
DevOps
CI/CD
Cybersecurity
CIS Benchmarks
OWASP Top 10
OWASP
Management
Gmail
WhatsApp
Apply
$130k – $155k per year • Equity • Remote (United States) • 2+ years exp • Bachelor's Degree
Python
Go
Rust
C#
C++
DevOps
Rest API
Linux
Windows
TCP/IP
Cybersecurity
PKI
Apply
≈ $20k – $48k per year (Estimated) • In office • PhD • Moscow
Cybersecurity
MITRE ATT&CK
NIST CSF
SIEM
Apply
≈ $16k – $33k per year (Estimated) • In office • Full-Time • Moscow
Apply
$18k per year (net) • In office • Full-Time • 1+ year exp • Moscow
Apply
$12k per year (net) • In office • Full-Time • Moscow
1C
Apply
≈ $16k – $33k per year (Estimated) • In office • Full-Time • Moscow
Design
Adobe Photoshop
Adobe Illustrator
Adobe InDesign
Apply
See all jobs
This is one of many
1,746,461 more open roles from verified company boards, updated every day.
Browse all jobs Get matched roles