БеларусьАльфа-Банк
Application Security engineer
2 дн. назад
БеларусьMiddleHybrid
burp suiteowasp zapjavaowasp top 10owasp api top 10bashpowershellpython
Вакансия инженера по безопасности приложений с опытом 3–6 лет в Минске в Альфа-Банке. Работа включает аудит безопасности, анализ уязвимостей и развитие безопасного SDLC.
Обязанности
- Проведение аудитов безопасности проектов
- Разбор найденных уязвимостей проектов
- Консультирование команды тестирования и разработки по вопросам безопасной разработки
- Развитие Secure Software Development Life Cycle (SDLC)
Требования
- Опыт Bug Bounty и/или Web Penetration Tester
- Опыт работы с Intercepting Proxy (Burp Suite, OWASP ZAP, etc.) и глубокой настройкой этих инструментов
- Опыт чтения кода и тестирования приложений на Java стеке
- Опыт работы с OWASP Top 10 и OWASP API Top 10
- Опыт тестирования на frontend и backend уязвимости
- Опыт написания скриптов для автоматизации (bash / powershell / python / etc)