Руководитель направления Bug Bounty
Руководитель направления Bug Bounty в крупной российской компании. Нужно управлять командой, развивать программу поиска уязвимостей, проводить триаж сложных находок и взаимодействовать с багхантерами. Требуется глубокий опыт в ИБ, пентестах и управлении уязвимостями.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 5 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
У нас работает одна из самых крупных среди российских компаний программа Bug Bounty. Мы активно сотрудничаем с багхантерами со всего мира: они находят уязвимости в наших продуктах, помогают проверять их и подтверждать реальные риски. Команда развивает направление Bug Bounty не только как процесс поиска уязвимостей, но и как полноценную экспертную функцию внутри компании. Мы много взаимодействуем с исследовательским сообществом, развиваем профессиональные связи и регулярно организуем профильные конференции, митапы и другие мероприятия для багхантеров. У нас можно влиять на развитие одного из самых масштабных направлений Bug Bounty на российском рынке, работать со сложными техническими кейсами и развивать экспертность вместе с сильным профессиональным сообществом.
- Руководить командой: определять технические подходы, приоритеты и стандарты работы
- Развивать направления Bug Bounty: совершенствовать методологию, процессы и инструменты, повышать эффективность программы и качество выявления уязвимостей
- Работать со сложными уязвимостями: самостоятельно проводить триаж наиболее значимых находок и участвовать в техническом разборе сложных уязвимостей
- Представление технической экспертности направления: формировать и транслировать экспертную позицию команды внутри компании и в профессиональном сообществе
Что ждём от вас
- Практический опыт триажа и валидации уязвимостей, включая сложные и спорные технические кейсы
- Хорошее понимание основных классов уязвимостей веб-приложений и API: OWASP Top 10, IDOR/BOLA, SSRF, XSS, SQL Injection, RCE, уязвимости аутентификации и авторизации, бизнес-логики и так далее
- Умение оценивать критичность и реальный риск уязвимостей с учётом сценариев эксплуатации, влияния на пользователей, данные и бизнес-процессы
- Опыт взаимодействия с командами разработки: постановка задач на исправление, подготовка рекомендаций, обсуждение вариантов remediation и проверка корректности исправлений
- Понимание процессов Secure SDLC, управления уязвимостями и роли Bug Bounty в продуктовой безопасности
- Опыт работы с SLA, метриками и процессами vulnerability management: контроль сроков исправления, анализ задержек и узких мест
- Опыт запуска, ведения или развития программ Bug Bounty: определение scope, правил программы, критериев приёма отчётов и подходов к выплатам
- Умение выстраивать конструктивную коммуникацию с внешними исследователями безопасности и разрешать спорные ситуации по отчётам
- Опыт управления командой или технического лидерства: распределение задач, развитие сотрудников, ревью сложных кейсов
- Навыки анализа данных и подготовки отчётности по ключевым показателям направления
- Хорошие коммуникативные навыки и способность объяснять технические риски как инженерам, так и нетехническим заинтересованным сторонам
- Опыт проведения пентестов веб-приложений, API или мобильных приложений
- Опыт автоматизации рабочих процессов с помощью Python, Golang, Bash и других языков программирования
- Опыт работы с платформами Bug Bounty и понимание их операционных и финансовых процессов
- Будет плюсом
- Личный опыт участия в Bug Bounty
- Опыт работы с бюджетами, договорами, закупками или взаимодействия с внешними подрядчиками и платформами
- Опыт публичных выступлений
- Опыт взаимодействия с маркетингом и PR
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в ВКонтакте
12 активных вакансий в компании
Application Security Engineer
~1 536 058 ₸ оценка по всем рынкам
Крупный российский мессенджер ищет инженера Application Security для развития процессов безопасной разработки. Нужно проводить пентесты веб- и мобильных приложений, работать с SAST/DAST, делать код-ревью и консультировать команды разработки по уязвимостям. Требуется от двух лет опыта в AppSec или пентесте и глубокое знание OWASP Top 10.
Разработчик видеоплатформы (Java)
~2 104 127 ₸ оценка по всем рынкам
Разработка высоконагруженной видеоплатформы ВКонтакте: хранение и раздача видео, сервис трансляций, интеграция новых видео-технологий и аналитика. Нужен сильный Java-бэкендер с опытом более пяти лет, глубоким знанием JVM/GC, Spring, Cassandra, Zookeeper и многопоточности. Работа над сервисом с миллиардом просмотров в день и раздачей до 8 Тбит/с.
Специалист по информационной безопасности
~1 974 000 ₸ оценка по всем рынкам
Ищем эксперта по информационной безопасности, который будет обеспечивать защиту продуктов и проектов, поддерживать команды разработки как архитектор ИБ. Нужен опыт в ИБ от 5–6 лет, из них 2–3 года в инфраструктурной безопасности или SOC, глубокое понимание сетей, ОС, контейнеризации, построения SOC-мониторинга и ведения инцидентов. Предстоит строить модели угроз, проводить аудиты, разрабатывать регламенты, менторить младших коллег и автоматизировать процессы.
Аналитик информационной безопасности
~1 974 000 ₸ оценка по всем рынкам
Аналитик ИБ в объединённой команде безопасности ВКонтакте и Одноклассников. Занимаешься триажем сработок сканеров и SOC, строишь детекты и корреляционные правила под MITRE ATT&CK, ведёшь расследования инцидентов, проводишь security-ревью архитектуры и менторишь младших коллег. Нужен опыт в ИБ от 5–6 лет, из них 2–3 года в инфраструктурной безопасности или SOC, глубокое знание сетей, Linux/Windows и контейнеризации.
Похожие вакансии
6 вакансийИнженерный менеджер по безопасности платформы
Discord ищет инженерного менеджера для руководства командой из 3+ инженеров по безопасности платформы. Нужно строить безопасные базовые практики для облачной инфраструктуры, управлять уязвимостями, защищать цепочки поставки ПО и IAM-системы. Требуется 3+ года управления инженерами безопасности, опыт защиты систем с миллионами пользователей и знание облаков GCP/AWS/Cloudflare. Работа удалённая на западном побережье США, зарплата $248,000–$310,000 в год плюс equity и бенефиты.
Удалённо из любой страны
Руководитель направления по информационной безопасности
Playerok ищет руководителя направления информационной безопасности, который выстроит ИБ как полноценную функцию бизнеса: стратегию, управление рисками, защиту данных и доступов, мониторинг и реагирование на инциденты. Нужен практический опыт в ИБ от 2 лет, системный подход и умение работать с IT, разработкой и бизнесом. Предлагают полностью удалённый формат, стартовую вилку до 200 тыс. руб. с +20% KPI после испытательного срока, оплачиваемый отпуск и больничный.
Менеджер по корпоративной безопасности
~3 964 456 ₸ оценка по всем рынкам
Ищем опытного менеджера по корпоративной безопасности, который возглавит это направление: внутренние расследования, предотвращение фрода, риски, связанные с сотрудниками, и физическая безопасность в международных офисах. Нужно вести команду специалистов, выстраивать процессы расследований и контроля, работать в связке с HR, юристами и кибербезопасностью. Предлагают удалёнку, оплачиваемый отпуск и больничные, бюджеты на обучение, языки, медицину и спорт.
Blockchain Risk Control Lead / Исследователь
~3 964 456 ₸ оценка по всем рынкам
Bybit ищет ведущего аналитика и исследователя по контролю рисков в блокчейне: расследование краж криптовалют и мошенничества, построение систем выявления угроз на основе LLM и машинного обучения, изучение постквантовой криптографии (NIST PQC) и её влияния на безопасность блокчейна. Нужны магистратура или PhD в области блокчейн-безопасности, computer science или data science, опыт ML/AI для анализа блокчейн-данных, знание SQL, Python и JavaScript, а также публикации на конференциях. Работа удалённая, предлагают фонд на обучение, внутренние мероприятия и возможности карьерного роста в международной команде.
Удалённо из любой страны
Специалист по информационной безопасности
~1 536 058 ₸ оценка по всем рынкам
Нужен специалист по ИБ для банка: разрабатывать стратегию патчинга, сканировать сети и приложения, валидировать уязвимости и координировать их устранение с ИТ-командами. Требуется понимание принципов ИБ, векторов атак, архитектуры Linux и Windows, сетей и протоколов. Предлагают сильную команду, современный стек, мощное железо и удалённый или гибкий формат работы.