Application Security Engineer
Крупный российский мессенджер ищет инженера Application Security для развития процессов безопасной разработки. Нужно проводить пентесты веб- и мобильных приложений, работать с SAST/DAST, делать код-ревью и консультировать команды разработки по уязвимостям. Требуется от двух лет опыта в AppSec или пентесте и глубокое знание OWASP Top 10.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 38 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Мы разрабатываем крупнейший мессенджер в России, чтобы соединять людей, сервисы и компании. Наша миссия — создавать простые и удобные инструменты коммуникации. Ищем в команду опытного инженера Application Security для поддержки и развития процессов безопасной разработки.
- Внедрение и развитие процессов Security SDLC: интеграция проверок безопасности на всех этапах разработки — от проектирования (Security Champions, threat modeling) до запуска в продакшен
- Пентест и исследования: проведение ручного тестирования безопасности веб-приложений, мобильных приложений и API; участие в программах Bug Bounty
- Работа со статическим и динамическим анализом кода (SAST/DAST): использование автоматизированных инструментов сканирования, триаж и написание рекомендаций по устранению
- Код-ревью: проведение экспертного анализа исходного кода на предмет уязвимостей (OWASP Top 10, CWE)
- Консультирование команд: тесная работа с разработчиками, архитекторами и DevOps-инженерами. Объяснение уязвимостей, помощь в поиске лучших способов их устранения, проведение воркшопов
- Управление уязвимостями: классификация, приоритизация и контроль устранения найденных уязвимостей
- Разработка безопасных стандартов: создание и внедрение чек-листов, гайдов и лучших практик (secure coding guidelines) для разработчиков
Что ждём от вас
- Опыт работы на позиции AppSec Engineer или пентестера веб-приложений от двух лет
- Глубокое понимание OWASP Top 10, CWE Top 25, принципов построения веб-приложений и типовых уязвимостей
- Опыт работы с одним или несколькими инструментами SAST, DAST, SCA (Burp Suite, OWASP ZAP и так далее)
- Умение читать и понимать код на одном из языков программирования, например на Python, Go, Java, Java Script
- Знание основных протоколов и технологий: HTTP/HTTPS, SSL/TLS, REST API, JSON Web Tokens (JWT)
- Понимание принципов работы современных CI/CD-систем (GitLab CI, GitHub Actions, Jenkins)
- Умение понятно объяснять сложные концепции безопасности разработчикам
- Стремление автоматизировать рутину и постоянно учиться новому
- Будет плюсом
- Опыт проведения threat modeling
- Навыки в области облачной безопасности
- Знание контейнеризации (Docker, Kubernetes) и принципов DevSecOps
- Наличие публичных работ (статьи, доклады, выводы CVE) или участие в программах Bug Bounty и конференциях
- Соответствующие сертификации: OSCP, OSWE, GWEB, CSSLP и другие
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в ВКонтакте
12 активных вакансий в компании
Разработчик видеоплатформы (Java)
~1 959 600 ₸ оценка по всем рынкам
Разработка высоконагруженной видеоплатформы ВКонтакте: хранение и раздача видео, сервис трансляций, интеграция новых видео-технологий и аналитика. Нужен сильный Java-бэкендер с опытом более пяти лет, глубоким знанием JVM/GC, Spring, Cassandra, Zookeeper и многопоточности. Работа над сервисом с миллиардом просмотров в день и раздачей до 8 Тбит/с.
Специалист по информационной безопасности
~1 945 800 ₸ оценка по всем рынкам
Ищем эксперта по информационной безопасности, который будет обеспечивать защиту продуктов и проектов, поддерживать команды разработки как архитектор ИБ. Нужен опыт в ИБ от 5–6 лет, из них 2–3 года в инфраструктурной безопасности или SOC, глубокое понимание сетей, ОС, контейнеризации, построения SOC-мониторинга и ведения инцидентов. Предстоит строить модели угроз, проводить аудиты, разрабатывать регламенты, менторить младших коллег и автоматизировать процессы.
Аналитик информационной безопасности
~1 945 800 ₸ оценка по всем рынкам
Аналитик ИБ в объединённой команде безопасности ВКонтакте и Одноклассников. Занимаешься триажем сработок сканеров и SOC, строишь детекты и корреляционные правила под MITRE ATT&CK, ведёшь расследования инцидентов, проводишь security-ревью архитектуры и менторишь младших коллег. Нужен опыт в ИБ от 5–6 лет, из них 2–3 года в инфраструктурной безопасности или SOC, глубокое знание сетей, Linux/Windows и контейнеризации.
Разработчик Go
~1 380 000 – 2 463 670 ₸ оценка по всем рынкам
Ищем сильного Go-разработчика для создания новых продуктов и внутренних инструментов, которые затронут миллионы пользователей. Нужен практический опыт с concurrency, высоконагруженными сервисами, PostgreSQL, Redis и Kafka, а также понимание микросервисной архитектуры. Плюсом будет опыт разработки ботов и мини-приложений для Telegram, ВКонтакте и MAX.
Похожие вакансии
6 вакансий
Инженер по кибербезопасности
~1 454 719 ₸ оценка по всем рынкам
Нужен инженер по кибербезопасности для поддержки процессов ИБ: настройка антивирусных политик, шифрование дисков, управление уязвимостями и обновлениями, работа с СКЗИ (КриптоПро, КриптоАРМ) и реагирование на инциденты. Требуется опыт от 3 лет и знание Kaspersky Security Center, MDM/UEM и средств криптозащиты. Предлагают официальное трудоустройство по ТК РФ, гибкий формат с удалёнкой из любой точки России или офис в Москве, ДМС, обучение и кафетерий льгот.
Специалист по информационной безопасности
~1 454 719 ₸ оценка по всем рынкам
Нужен специалист по информационной безопасности с опытом от 3 лет: сопровождать системы защиты, разбирать инциденты ИБ, оценивать риски и вести внедрения решений. Важны самостоятельность, аналитическое мышление и умение договариваться с ИТ и подрядчиками. Работа в Обнинске или удалённо, оформление по ТК РФ, ДМС после испытательного срока.
Специалист по информационной безопасности
~1 454 719 ₸ оценка по всем рынкам
Нужен специалист по ИБ, который будет вести электронные подписи и учёт СКЗИ через УЦ «Такском», согласовывать правила сетевого доступа, разбирать инциденты в Kaspersky и SIEM и проводить обучение сотрудников по кибергигиене. Требуется от 3 лет опыта в ИБ, знание ФЗ-63, сетей и антивирусных решений. Предлагают офис, удалёнку или гибрид, ДМС, компенсацию спорта и обучения, работу в аккредитованной ИТ-компании.
Инженер по кибербезопасности
~1 454 719 ₸ оценка по всем рынкам
Нужен инженер по кибербезопасности для внедрения и администрирования средств защиты информации, харденинга систем и реагирования на инциденты совместно с SOC. Требуется понимание стандартов ИБ (ISO 27001, NIST, OWASP, MITRE), опыт работы с СЗИ и администрирования Windows/Linux. Предлагают удалённый или гибридный формат, стабильную зарплату с годовым бонусом, ДМС и образовательные программы СберУниверситета.
Специалист по защите персональных данных
~1 454 719 ₸ оценка по всем рынкам
Нужен специалист по организации обработки и защиты персональных данных: разработка внутренних документов, оценка рисков, экспертиза договоров и согласий, сопровождение проверок РКН. Требуется опыт от 2 лет в этой области, глубокое знание 152-ФЗ и экспертиза в ИБ. Предлагают удалёнку, ДМС с первого дня, кафетерий льгот на 25 000 рублей и срочный трудовой договор.
Инженер по автоматизации в отдел киберзащиты
~1 454 719 ₸ оценка по всем рынкам
МТС Банк ищет инженера по автоматизации в отдел киберзащиты. Нужно администрировать Linux-серверы, писать скрипты на Python и Bash, разрабатывать Ansible-артефакты и сопровождать GitLab CI/CD пайплайны. Требуются глубокие знания Linux, уверенное владение Python, Bash и Ansible, опыт работы с Git и платформами автоматизации.