Инженер информационной безопасности
Ищем опытного инженера по информационной безопасности для защиты продуктов VK. Нужно анализировать архитектуру, внедрять безопасную разработку, проводить аудиты и автоматизировать инструменты ИБ. Требуется опыт от 3 лет, знание уязвимостей, сетевых протоколов и Linux.
Зарплата не указана — оценили по рынку
На основе 52 похожих вакансий за 90 дней.
Что предстоит делать
Команда информационной безопасности VK защищает данные пользователей, продукты, сети и серверы. Мы создаём сервисы безопасности для пользователей, а внутри команды — обучаем правилам ИБ и развиваем киберкультуру. Мы совершенствуем уже имеющиеся практики и строим новые процессы с нуля. Чтобы сделать сервисы безопаснее, мы используем ПО с открытым исходным кодом, внедряем новейшие и лучшие практики отрасли.
- Анализировать и дорабатывать архитектуру продуктов VK с точки зрения ИБ
- Внедрять и адаптировать процессы безопасной разработки для продуктов VK
- Создавать, настраивать и поддерживать автоматизированные инструменты ИБ
- Проводить регулярные аудиты безопасности продуктов VK
- Участвовать в прохождении аттестаций и сертификаций (ФСТЭК, PSI DSS и тому подобное) продуктов VK
Что ждём от вас
- Имеете опыт работы на аналогичной должности от трёх лет
- Разбираетесь в основных типах атак и уязвимостей
- Умеете искать уязвимости «руками»
- Разбираетесь в сетевых протоколах и атаках на них
- Знаете и умеете применять для автоматизации задач скриптовые языки программирования
- Владеете хорошими коммуникативными навыками
- Имеете опыт защиты и харденинга: Nginx, Apache, HAProxy, RabbitMQ, MySQL, PostgreSQL
- Имеете опыт эксплуатации: Nessus Vulnerability Scanner, Burp Suite Professional, Nmap, Postman
- Знаете Linux на уровне администратора, включая: Netfilter, контейнеризация, SELinux
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в ВКонтакте
18 активных вакансий в компании
Android-разработчик мессенджера MAX
~1 998 500 ₸ оценка
Разработка Android-версии мессенджера MAX: улучшение работы с медиа, оптимизация производительности и написание качественного кода. Требуется опыт коммерческой разработки на Java/Kotlin, знание Android, многопоточности и сетей. Предлагается работа в крупной российской компании.
Инженер по управлению уязвимостями
~1 879 720 – 3 758 811 ₸ оценка
VK ищет инженера по управлению уязвимостями для защиты продуктов и инфраструктуры. Нужно выявлять уязвимости, автоматизировать процессы и взаимодействовать с командами. Требуется опыт от 3 лет, знание Python/Go и сканеров уязвимостей.
Архитектор информационной безопасности в VK
~1 879 720 – 3 758 811 ₸ оценка
Вакансия для эксперта по информационной безопасности: нужно проектировать системы защиты, разрабатывать архитектуру ИБ и сопровождать команды разработки. Требуется опыт архитектором, знание стандартов (ISO 27001, NIST, CIS) и российских нормативных актов.
Application Security Engineer
~2 541 168 ₸ оценка
Ищем инженера по безопасности приложений для крупного мессенджера. Нужно внедрять процессы безопасной разработки, проводить пентесты и код-ревью, работать с SAST/DAST. Требуется опыт от 2 лет и знание OWASP Top 10.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности (инфраструктура)
~1 879 720 – 3 758 811 ₸ оценка
Ozon Банк ищет специалиста по информационной безопасности для проектирования и внедрения решений по защите IT-инфраструктуры. Нужно анализировать уязвимости, разрабатывать требования ИБ, автоматизировать контроль внешней поверхности атаки и расследовать инциденты. Требуется опыт от 4 лет в безопасности инфраструктуры, знание сетей на уровне CCNA и понимание контейнерных сред.
Staff Software Engineer (Security Agent)
~1 879 720 – 3 758 811 ₸ оценка
Datadog ищет Staff Software Engineer для команды Security Agent. Вы будете проектировать и разрабатывать низкоуровневую Linux-инструментацию и технологии безопасности на основе eBPF для обнаружения угроз и защиты облачных нагрузок. Требуется значительный опыт работы с Linux, ядром и eBPF, а также умение влиять на техническое направление и наставлять коллег.
Специалист по информационной безопасности
~1 879 720 – 3 758 811 ₸ оценка
Ищем специалиста по информационной безопасности для работы над проектом в IT-интеграторе. Нужен опыт от 3 лет в лицензиате ФСТЭК/ФСБ, знание российского законодательства в области ИБ и практические навыки работы с СЗИ. Предлагают удалённый формат или офис в крупных городах, оформление по ТК РФ.
Security Services Expert
~1 879 720 – 3 758 811 ₸ оценка
Вакансия для эксперта по кибербезопасности с опытом от 8 лет: нужно развивать сервисы ИБ клиентов, проектировать SOC и внедрять стратегии защиты. Требуется знание стандартов (NIST, ISO27001) и свободный английский. Предполагаются командировки за границу.
IT Security and Compliance Engineer
Ищем опытного специалиста по ИТ-безопасности и комплаенсу с опытом от 4 лет. Нужно проводить аудиты, внедрять системы управления информационной безопасностью (ISMS), разрабатывать политики и стандарты, управлять рисками и обучать сотрудников. Предлагают обучение, карьерный рост, медстраховку и 18 дней отпуска.
Пентестер (Red Team)
~1 879 720 – 3 758 811 ₸ оценка
Вакансия для специалиста по кибербезопасности, который будет проводить киберучения в формате RedTeam, анализировать инфраструктуру и искать уязвимости. Требуется опыт RedTeam, знание методологий и экспертные знания Kubernetes. Приветствуются сертификаты и участие в BugBounty.