- Страна
- Беларусь
Application Security engineer
Оценка ИИРабота в крупном известном банке с сильной инженерной культурой и четкими процессами. Вакансия предлагает интересные задачи на стыке разработки и ИБ, а также гибридный формат работы.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИРоль требует глубокой экспертизы в веб-безопасности, умения читать код на Java и практического опыта в Bug Bounty или пентесте. Высокая ответственность за безопасность банковских систем повышает порог входа.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, но для специалистов AppSec с опытом 3–6 лет в Минске и РФ рынок предлагает конкурентные условия. Указанный диапазон соответствует средним ожиданиям для банковского сектора.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Application Security engineer.
Локация:** #Минск.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Альфа-Банк.
Обязанности:• Проведение аудитов безопасности проектов;
• Разбор найденных уязвимостей проектов;
• Консультирование команды тестирования и разработки по вопросам безопасной разработки;
• Развитие Secure Software Development Life Cycle (SDLC).
Требования:• Опыт Bug Bounty и/или Web Penetration Tester;
• Опыт работы с Intercepting Proxy (Burp Suite, OWASP ZAP, etc.) и глубокой настройкой этих инструментов;
• Опыт чтения кода и тестирования приложений на Java стеке;
• Опыт работы с OWASP Top 10 и OWASP API Top 10;
• Опыт тестирования на frontend и backend уязвимости;
• Опыт написания скриптов для автоматизации (bash / powershell / python / etc).
*✈* Откликнуться
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Application Security
- Java
- OWASP Top 10
- Burp Suite
- OWASP ZAP
- Python
- Bash
- PowerShell
- Penetration Testing
- SDLC
- SAST
- DAST
Возможные вопросы на собеседовании
Проверка понимания специфики безопасности банковских API.
Какие наиболее критичные уязвимости из OWASP API Top 10 вы встречали на практике и как предлагали их устранять?
Оценка навыков анализа кода на основном стеке компании.
На что вы в первую очередь обращаете внимание при аудите безопасности Java-приложения (например, на базе Spring Boot)?
Проверка умения интегрировать безопасность в процесс разработки.
Как бы вы организовали процесс внедрения SAST/DAST инструментов в существующий CI/CD пайплайн, чтобы не замедлять разработку?
Оценка навыков работы с инструментарием.
Расскажите о самом сложном кейсе использования Burp Suite для обхода механизмов защиты веб-приложения.
Проверка коммуникативных навыков и умения работать с разработчиками.
Как вы будете действовать, если разработчик не согласен с критичностью найденной вами уязвимости?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
