AppSec-инженер

Локация: не указана

Зарплата: от 200 000 ₽ в месяц на руки

Компания

VK развивает продукты и сервисы для миллионов пользователей и усиливает команду информационной безопасности.

Что делать

• Проводить анализ защищённости веб- и мобильных приложений.
• Консультировать команды разработки по вопросам безопасности.
• Проводить архитектурные ревью.
• Формировать требования безопасности для приложений и сервисов.

Требования

• От года опыта работы в Application Security.
• Опыт анализа защищённости веб-приложений.
• Понимание техник эксплуатации уязвимостей, методов защиты приложений и архитектур современных приложений.
• Знание лучших практик разработки безопасных приложений.
• Знание Bash, Python, Go или другого средства скриптовой автоматизации.
• Умение читать код и выявлять ошибки.

Хорошо, если есть

• Репорты о найденных уязвимостях в Bug Bounty или зарегистрированные CVE.
• Профильные сертификаты BSCP, OSWE или OSCP.
• Активный профиль на обучающих площадках по информационной безопасности, например HackTheBox.
• Понимание циклов SSDLC и DevSecOps, опыт участия в CTF.
• Опыт выступлений на профильных конференциях и написания профильных статей.

Культура и преимущества

• Амбициозные задачи, масштабные проекты и возможности для профессионального роста.
• Команда специалистов из разных областей с обменом опытом.
• Программа благополучия и поддержка здоровья сотрудников.
• Компенсация питания рядом с офисами — 800 рублей в день.
• Компенсация спортивных активностей — 30 000 рублей в год в регионах и 35 000 рублей в год в Москве и Санкт-Петербурге.