Инженер по безопасности приложений@ Альфа-Банк
Что за роль
Инженер по безопасности приложений в Альфа-Банке будет заниматься обеспечением безопасности проектов и консультированием команды по вопросам безопасной разработки.
Чем вы будете заниматься
- Проведение аудитов безопасности проектов;
- Разбор найденных уязвимостей проектов;
- Консультирование команды тестирования и разработки по вопросам безопасной разработки;
- Развитие Secure Software Development Life Cycle (SDLC).
Требования
- Опыт Bug Bounty и/или Web Penetration Tester;
- Опыт работы с Intercepting Proxy (Burp Suite, OWASP ZAP, и т.д.) и глубокой настройкой этих инструментов;
- Опыт чтения кода и тестирования приложений на Java стеке;
- Опыт работы с OWASP Top 10 и OWASP API Top 10;
- Опыт тестирования на frontend и backend уязвимости;
- Опыт написания скриптов для автоматизации (bash / powershell / python / и т.д.).
Вакансия предлагает интересные задачи в области безопасности приложений, но отсутствует информация о зарплате.
Кто здесь добьётся успеха
Глубокое понимание уязвимостей приложений с использованием инструментов, таких как Burp Suite и OWASP, для обеспечения безопасности веб-приложений.
Способность работать в гибридном режиме, что требует высокой степени самоорганизации и ответственности за выполнение задач как в офисе, так и удаленно.
Опыт в проведении тестирования на проникновение и участия в программах Bug Bounty, что говорит о практическом подходе к выявлению и устранению уязвимостей.
Ресурсы для обучения
Карьерный путь
Обзор рынка
Навыки и требования
Тренды отрасли
Новости FinTech
Загружаем новости отрасли...
Ищем релевантные статьи за последние 6 месяцев