AppSec-инженер

Локация: Москва, м. Аэропорт; гибридный формат или удалённая работа из России

Зарплата: от 200 000 ₽ в месяц на руки

Компания

VK развивает цифровые продукты и сервисы для миллионов пользователей и усиливает команду информационной безопасности.

Что делать

• Проводить анализ защищённости веб- и мобильных приложений.
• Консультировать команды разработки по вопросам безопасности.
• Проводить архитектурные ревью и формировать требования безопасности.
• Взаимодействовать с инженерами, разрабатывающими и поддерживающими продукты.

Требования

• Опыт работы в Application Security от года.
• Опыт анализа защищённости веб-приложений.
• Понимание техник эксплуатации уязвимостей, методов защиты приложений и архитектур современных приложений.
• Знание лучших практик разработки безопасных приложений.
• Знание Bash, Python, Go или другого средства скриптовой автоматизации.
• Умение читать код и выявлять ошибки.

Хорошо, если есть

• Репорты о найденных уязвимостях в Bug Bounty или зарегистрированные CVE.
• Профильные сертификаты BSCP, OSWE или OSCP.
• Активный профиль на обучающих площадках по информационной безопасности, например HackTheBox.
• Понимание циклов SSDLC и DevSecOps, опыт участия в CTF.
• Опыт выступлений на профильных конференциях и написания технических статей.

Культура и преимущества

• Амбициозные задачи, масштабные проекты и возможности профессионального роста.
• Команда специалистов из разных областей с обменом опытом.
• Программа благополучия и поддержка здоровья сотрудников.
• Компенсация питания в кафе и ресторанах рядом с офисами — 800 рублей в день.
• Компенсация спортивных активностей — до 35 000 рублей в год.
• Корпоративные спортивные команды и совместные активности.