Offensive AppSec Engineer — Remote/Hybrid + DMS

Альфа-Банк; United States; Hybrid; USD 120,000 - 170,000; Full time

Benefits offered by this job

ДМС

Гибридная работа

Удалёнка

Конференции и курсы

Скидки на услуги банковских клиентов

Job summary

Альфа-Банк ищет специалиста по информационной безопасности с 2,5–3 годами опыта для анализа защищённости веб, мобильных и backend-приложений и верификации отчетов по Bug Bounty. Кандидат будет сопровождать выявленные уязвимости по полному циклу: от подготовки отчёта до ретеста исправлений, а также оценивать архитектурные решения и предоставлять рекомендации.

Условия включают гибкий график, удалёнку или гибрид, ДМС и оплату конференций/курсов.

Qualifications

• Опыт работы 2,5–3 года в аналогичной должности.
• Практический опыт анализа веб-приложений (black/gray/white box) с PoC.
• Понимание REST, SOAP, CORS, HSTS, CSP, OAuth2 и архитектуры микросервисов.
• Умение разбираться в чужом коде (Java, Go, C#, Python).
• Знание OWASP Top 10, OWASP ASVS и навыки разработки инструментов тестирования.
• Опыт работы с DAST и DevSecOps; Agile и CI/CD.

Responsibilities

• Проведение анализа защищённости веб, мобильных и backend-приложений (white/gray/black box).
• Анализ и верификация отчетов по Bug Bounty и сопровождение по жизненному циклу.
• Оценка архитектурных решений и разработка рекомендаций по усилению защиты.
• Сопровождение устранения уязвимостей и ретест исправлений.

Skills

Анализ веб-защиты

Java

Go

C#

Python

DAST-инструменты

DevSecOps

REST/SOAP/CORS

OWASP ASVS

Tools

OWASP ZAP

Burp Suite

Nessus

Job description

Альфа-Банк ищет специалиста по информационной безопасности с 2,5–3 годами опыта для анализа защищённости веб, мобильных и backend-приложений и верификации отчетов по Bug Bounty. Кандидат будет сопровождать выявленные уязвимости по полному циклу: от подготовки отчёта до ретеста исправлений, а также оценивать архитектурные решения и предоставлять рекомендации.

Условия включают гибкий график, удалёнку или гибрид, ДМС и оплату конференций/курсов.