Локация: Москва, м. Аэропорт; гибридный формат или удалённая работа из России
Зарплата: от 200 000 ₽ в месяц на руки
Компания
VK развивает цифровые продукты и сервисы для миллионов пользователей и усиливает команду информационной безопасности.
Что делать
- Проводить анализ защищённости веб- и мобильных приложений.
- Консультировать команды разработки по вопросам безопасности.
- Проводить архитектурные ревью и формировать требования безопасности.
- Взаимодействовать с инженерами, разрабатывающими и поддерживающими продукты.
Требования
- Опыт работы в Application Security от года.
- Опыт анализа защищённости веб-приложений.
- Понимание техник эксплуатации уязвимостей, методов защиты приложений и архитектур современных приложений.
- Знание лучших практик разработки безопасных приложений.
- Знание Bash, Python, Go или другого средства скриптовой автоматизации.
- Умение читать код и выявлять ошибки.
Хорошо, если есть
- Репорты о найденных уязвимостях в Bug Bounty или зарегистрированные CVE.
- Профильные сертификаты BSCP, OSWE или OSCP.
- Активный профиль на обучающих площадках по информационной безопасности, например HackTheBox.
- Понимание циклов SSDLC и DevSecOps, опыт участия в CTF.
- Опыт выступлений на профильных конференциях и написания технических статей.
Культура и преимущества
- Амбициозные задачи, масштабные проекты и возможности профессионального роста.
- Команда специалистов из разных областей с обменом опытом.
- Программа благополучия и поддержка здоровья сотрудников.
- Компенсация питания в кафе и ресторанах рядом с офисами — 800 рублей в день.
- Компенсация спортивных активностей — до 35 000 рублей в год.
- Корпоративные спортивные команды и совместные активности.
