Альфа-Банк·Минск·12 ч назад
Application Security engineer # AppSec
Ориентир по рынку≈ 130 000 – 275 000 ₽наш грубый ориентир по 199 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисMiddleПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Вакансия к тому же свежая, откликаться лучше сейчас.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Сумму в объявлении не указали. Грубый ориентир: столько платят в 199 вакансиях уровня Middle по всему рынку, без учёта специальности.
Живость
Опубликована сегодня. Раньше не выкладывалась: вакансия новая, а свежие почти всегда живые.
Описание
Обязанности: 4, требования: 13. Понятно, что за работа, ещё до отклика.
- Обещают
- гибкий график
Что требуют
ОбязательноJavaBashPowerShellPython
ПлюсомOpenAPI
Надбавка к зарплате на этом уровне: Python +40%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Альфа Банк – один из ведущих частных банков, который входит в число системно значимых банков Беларуси. Мы работаем как финтех-компания, интегрируя в свою бизнес-модель успешные практики в области мобильных платежей, онлайн-кредитования, цифровых транзакций и других передовых технологий.
О роли
Сейчас в Альфе более 70 тысяч бизнес-клиентов и 1 100 000 клиентов-физлиц. Сегодня в команде Альфа Банка более 2900 профессионалов.
Чем предстоит заниматься
Проведение аудитов безопасности проектов
Разбор найденных уязвимостей проектов
Консультирование команды тестирования и разработки по вопросам безопасной разработки
Развитие Secure Software Development Life Cycle (SDLC)
Наши требования
Опыт Bug Bounty и/или Web Penetration Tester
Опыт работы с Intercepting Proxy (Burp Suite, OWASP ZAP, etc.) и глубокой настройкой этих инструментов
Опыт чтения кода и тестирования приложений на Java стеке
Опыт работы с OWASP Top 10 и OWASP API Top 10
Опыт тестирования на frontend и backend уязвимости
Опыт написания скриптов для автоматизации (bash / powershell / python / etc)
Опыт работы с BChecks и/или Burp Bounty (Burp Suite Extensions)
Опыт построения автоматических пайплайнов тестирования
Опыт разработки на Java
Опыт тестирования мобильных приложений
Опыт автоматического тестирования на базе Swagger/OpenAPI файла
Наличие сертификаций (OSCP, OSWE, BSCP, etc.)
Участие в CTF
Мы предлагаем
Работу в команде с высокой экспертизой
Современный стек технологий, масштабные проекты и сильную команду
Мощное железо для работы
Формат работы на выбор (удаленный/гибкий график)
Сочетание стабильности банка и гибкости ИТ
Внутренние митапы и воркшопы по IT-тематикам
