Руководитель направления Bug Bounty
Руководитель направления Bug Bounty в крупной российской компании. Нужно управлять командой, развивать программу поиска уязвимостей, проводить триаж сложных находок и взаимодействовать с багхантерами. Требуется глубокий опыт в ИБ, пентестах и управлении уязвимостями.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 6 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
У нас работает одна из самых крупных среди российских компаний программа Bug Bounty. Мы активно сотрудничаем с багхантерами со всего мира: они находят уязвимости в наших продуктах, помогают проверять их и подтверждать реальные риски. Команда развивает направление Bug Bounty не только как процесс поиска уязвимостей, но и как полноценную экспертную функцию внутри компании. Мы много взаимодействуем с исследовательским сообществом, развиваем профессиональные связи и регулярно организуем профильные конференции, митапы и другие мероприятия для багхантеров. У нас можно влиять на развитие одного из самых масштабных направлений Bug Bounty на российском рынке, работать со сложными техническими кейсами и развивать экспертность вместе с сильным профессиональным сообществом.
- Руководить командой: определять технические подходы, приоритеты и стандарты работы
- Развивать направления Bug Bounty: совершенствовать методологию, процессы и инструменты, повышать эффективность программы и качество выявления уязвимостей
- Работать со сложными уязвимостями: самостоятельно проводить триаж наиболее значимых находок и участвовать в техническом разборе сложных уязвимостей
- Представление технической экспертности направления: формировать и транслировать экспертную позицию команды внутри компании и в профессиональном сообществе
Что ждём от вас
- Практический опыт триажа и валидации уязвимостей, включая сложные и спорные технические кейсы
- Хорошее понимание основных классов уязвимостей веб-приложений и API: OWASP Top 10, IDOR/BOLA, SSRF, XSS, SQL Injection, RCE, уязвимости аутентификации и авторизации, бизнес-логики и так далее
- Умение оценивать критичность и реальный риск уязвимостей с учётом сценариев эксплуатации, влияния на пользователей, данные и бизнес-процессы
- Опыт взаимодействия с командами разработки: постановка задач на исправление, подготовка рекомендаций, обсуждение вариантов remediation и проверка корректности исправлений
- Понимание процессов Secure SDLC, управления уязвимостями и роли Bug Bounty в продуктовой безопасности
- Опыт работы с SLA, метриками и процессами vulnerability management: контроль сроков исправления, анализ задержек и узких мест
- Опыт запуска, ведения или развития программ Bug Bounty: определение scope, правил программы, критериев приёма отчётов и подходов к выплатам
- Умение выстраивать конструктивную коммуникацию с внешними исследователями безопасности и разрешать спорные ситуации по отчётам
- Опыт управления командой или технического лидерства: распределение задач, развитие сотрудников, ревью сложных кейсов
- Навыки анализа данных и подготовки отчётности по ключевым показателям направления
- Хорошие коммуникативные навыки и способность объяснять технические риски как инженерам, так и нетехническим заинтересованным сторонам
- Опыт проведения пентестов веб-приложений, API или мобильных приложений
- Опыт автоматизации рабочих процессов с помощью Python, Golang, Bash и других языков программирования
- Опыт работы с платформами Bug Bounty и понимание их операционных и финансовых процессов
- Будет плюсом
- Личный опыт участия в Bug Bounty
- Опыт работы с бюджетами, договорами, закупками или взаимодействия с внешними подрядчиками и платформами
- Опыт публичных выступлений
- Опыт взаимодействия с маркетингом и PR
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в ВКонтакте
12 активных вакансий в компании
Тимлид команды разработки B2C VK Музыки
~1 936 428 – 2 966 250 ₸ оценка по всем рынкам
Нужен тимлид для команды B2C VK Музыки: руководить до семи инженеров (Backend, Mobile, Web, QA), планировать работу, развивать людей и отвечать за техническое направление. Требуется опыт руководства командой от четырёх человек, глубокий backend-бэкграунд в высоконагруженных сервисах, system design и понимание микросервисов, Kubernetes, CI/CD и SRE-практик. Знание Go-экосистемы будет плюсом, но не обязательно.
Application Security Engineer
~1 585 125 ₸ оценка по всем рынкам
Крупный российский мессенджер ищет инженера Application Security для развития процессов безопасной разработки. Нужно проводить пентесты веб- и мобильных приложений, работать с SAST/DAST, делать код-ревью и консультировать команды разработки по уязвимостям. Требуется от двух лет опыта в AppSec или пентесте и глубокое знание OWASP Top 10.
Разработчик видеоплатформы (Java)
~2 133 420 ₸ оценка по всем рынкам
Разработка высоконагруженной видеоплатформы ВКонтакте: хранение и раздача видео, сервис трансляций, интеграция новых видео-технологий и аналитика. Нужен сильный Java-бэкендер с опытом более пяти лет, глубоким знанием JVM/GC, Spring, Cassandra, Zookeeper и многопоточности. Работа над сервисом с миллиардом просмотров в день и раздачей до 8 Тбит/с.
Специалист по информационной безопасности
~2 066 342 ₸ оценка по всем рынкам
Ищем эксперта по информационной безопасности, который будет обеспечивать защиту продуктов и проектов, поддерживать команды разработки как архитектор ИБ. Нужен опыт в ИБ от 5–6 лет, из них 2–3 года в инфраструктурной безопасности или SOC, глубокое понимание сетей, ОС, контейнеризации, построения SOC-мониторинга и ведения инцидентов. Предстоит строить модели угроз, проводить аудиты, разрабатывать регламенты, менторить младших коллег и автоматизировать процессы.
Похожие вакансии
6 вакансийHead of Anti-Fraud & Risk (iGaming / Slots)
~991 907 ₸ оценка
Международная продуктовая компания, делающая онлайн-слоты и казино-продукты, ищет Head of Anti-Fraud & Risk. Нужно выстроить глобальную стратегию борьбы с мошенничеством и рисками, руководить командой риск-аналитиков и антифрод-специалистов, внедрять антифрод-инструменты и следить за AML/KYC-соответствием. Требуют 5+ лет в антифроде/рисках именно в iGaming, знание фрод-схем, SQL и BI, английский C1+. Предлагают полную удалёнку, гибкий график, конкурентную оплату с бонусами и бюджет на инструменты.
Head of Cybersecurity
Brazy ищет Head of Cybersecurity, который с нуля построит функцию безопасности в игровой компании: стратегия, политики, защита инфраструктуры и облака, безопасность приложений и API, реагирование на инциденты. Нужно 6+ лет в информационной безопасности, из них 2+ года в руководящей роли, сильный hands-on опыт с облаками (AWS/GCP/Azure), Linux, контейнерами, IAM, SIEM, EDR и защитой от DDoS и account takeover. Предлагают удалённую работу на полную ставку, гибкий график, 24 дня оплачиваемого отпуска, оплачиваемый больничный, конкурентную зарплату с бонусами и рост до собственной команды безопасности.
Керівник напрямку GRC (інформаційна безпека)
~3 019 292 – 5 125 838 ₸ оценка по стеку, все рынки
Потрібен керівник GRC-напрямку в екосистемі Дія: треба будувати й розвивати систему управління інформаційною безпекою та конфіденційністю, проходити сертифікаційні аудити за ISO 27001/27701 і взаємодіяти з регуляторами та аудиторами. Від кандидата чекають 3+ роки досвіду в ІБ/GRC, глибокого розуміння ISO 27001, досвіду управління ISMS і командою. Пропонують реальний вплив на безпеку великого державного цифрового продукту, гібридний або дистанційний формат, бронювання працівників.
Ведущий SOC-аналитик / Team Lead
~3 019 292 – 5 125 838 ₸ оценка по стеку, все рынки
Нужно построить и возглавить SOC-команду с нуля для крупной глобальной SaaS-компании: руководить шестью аналитиками L2, отвечать за круглосуточное покрытие смен, KPI и SLA, вести полный цикл реагирования на инциденты и быть точкой эскалации. Требуется 5+ лет в SOC/incident response с опытом Tier 2/3, 2+ года лидерства, hands-on работа с Splunk (SPL), Microsoft Defender, CrowdStrike, знание AWS и SaaS-расследований. Предлагают сильную команду заказчика, реальную ответственность с первого дня, автоматизацию с AI, офис в Варшаве с дневными сменами и поддержку релокации.
Сетевой инженер / Инженер по сетевой безопасности (Check Point)
~250 000 ₸ оценка по стеку
Нужен инженер для установки, настройки и сопровождения межсетевых экранов Check Point и централизованного управления ими. Задачи — настройка Firewall, VPN, IPS, антивируса, фильтрации URL и QoS, анализ журналов безопасности, разбор инцидентов и консультирование администраторов. Работа в Астане с корпоративной сетевой инфраструктурой, поддержкой 24/7 и возможностью обучения по продуктам Check Point.
Инженер в направление безопасности облака (InfraSec)
~1 585 125 ₸ оценка по всем рынкам
Специалист по безопасности облачной инфраструктуры: развитие систем поиска уязвимостей (CNAPP/DSPM), архитектурные ревью новых сервисов, vulnerability management и харденинг облачных компонентов. Ждут опыт с публичными облаками, уверенное владение Kubernetes, знания в управлении доступами, сетевой безопасности и аудите конфигураций, а также опыт построения инфраструктурной безопасности.