AppSec engineer

Компания "АЛЬФА-БАНК"

Присоединяйся к команде в роли AppSec-инженера!

Задачи:

• Аудит безопасности мобильных приложений (iOS & Android)

• Консультирование команд разработки, развертывания и тестирования по вопросам безопасности мобильных приложений

• Написание регламентов приемки и тестирования безопасности приложений

• Разработка и сопровождение процесса по DAST для мобильных приложений

• Участие в формировании центра компетенций в части безопасности мобильных приложений

Пожелания к кандидатам:

• Профильный опыт (Android и/или iOS) или опыт Bug Bounty мобильных приложений
• Опыт работы (чтение /написание кода) на Kotlin и / или Swift
• Опыт работы с инструментами Frida, Mobile Security Framework (MobSF)
• Опыт работы c Intercepting Proxy (Burp Suite, OWAS, ZAP, etc.)
• Опыт работы c OWASP Mobile Тop 10
• Опыт написания скриптов для автоматизации (bash, powershell, python)

• Опыт работы c Runtme Application Self-Protecton (RASP) решениями в части мобильных приложений (желательно)
• Опыт проектирования безопасной архитектры мобильных приложений (желательно)
• Участие в СТF (желательно)

• Готовы рассмотреть с минимальным опытом