Специалист по кибербезопасности (аналитик информационной безопасности) в VK ID

От 3 до 6 лет

Полная занятость

Полный день

Описание вакансии

Информационная безопасность — это всё, что касается безопасности наших пользователей, продуктов и серверов. А также это непрерывное взаимодействие с командами, которые разрабатывают и поддерживают наши проекты.
У нас работает самая крупная среди российских компаний Bug Bounty программа. Помимо этого, мы проводим security-митапы и поддерживаем высокий уровень специалистов в команде информационной безопасности.

Задачи:

проводить архитектурное ревью и формировать требования безопасности веб-приложений;
определять и управлять рисками ИБ направления аутентификации и авторизации;
консультировать продуктовые команды по вопросам ИБ на всех этапах жизненного цикла продукта;
консультировать команды разработки и контролировать устранение выявленных уязвимостей;
проводить анализ защищённости веб- и мобильных приложений;
участвовать в анализе инцидентов ИБ и формировать список мер по итогам анализа.

Требования:

опыт формирования моделей угроз, формулировки векторов атаки и оценки рисков;
опыт экспертизы бизнес-инициатив по выявлению рисков ИБ;
опыт анализа защищённости веб-приложений;
понимание техник эксплуатации уязвимостей и методов защиты приложений;
понимание архитектур современных веб-приложений;
знание лучших практик в разработке безопасных веб-приложений;
умение читать код и выявлять ошибки.

Будет плюсом:

опыт работы в роли архитектора ИБ;
опыт ревью проектной/технической документации;
наличие репортов о найденных уязвимостях в программах Bug Bounty или зарегистрированных CVE;
наличие профильных сертификатов (OSCP, OSWE);
опыт участия в соревнованиях по информационной безопасности (CTF);
наличие активного профиля на обучающих площадках по информационной безопасности (e.g. HackTheBox);
понимание циклов SSDLC, DevSecOps;
опыт выступления на профильных конференциях и написания профильных статей.

Ключевые навыки

Информационная безопасность

Аудит безопасности

Web

Вакансия опубликована: сегодня, Москва

Похожие вакансии

Инженер по информационной безопасности (защита приложений)

Новая

От 3 до 6 лет

Можно удаленно

Обслуживать клиентов: работать со счетами, пластиковыми картами и денежными переводами. Продавать банковские и страховые продукты (кредитные продукты, карты, вклады).

4,2 991 отзыв

Москва,

вчера

Ведущий аналитик-исследователь киберугроз

Новая

От 3 до 6 лет

Р-Вижн

4,5 34 отзыва

Москва,

сегодня

Что говорят сотрудники

Работаю меньше года

4,7

Что нравится

Уделяют большое внимание детям сотрудников.
Уделяют большое внимание здоровью сотрудников.

Что можно улучшить

Заработную плату.
Да по сути всё, в остальном всё отлично.

Работаю меньше года

5,0

Что нравится

Всегда помогут в трудную ситуацию, в целом отличный и сплочённый коллектив!

Что можно улучшить

Работаю пока, вот уже 4-й месяц скоро будет - что улучшить пока не знаю, всё вроде пока устраивает.

4,2

Очень хорошо

79%

Рекомендуют

Оценки по категориям

4,6

Условия труда

4,4

Коллектив

3,9

Руководство

4,0

Уровень дохода

4,4

Условия для отдыха

3,6

Возможности роста

Преимущества и льготы компании

Сотрудники чаще всего указывали следующие льготы и преимущества на основании 991 отзыва

89% Своевременная оплата труда

79% Удаленная работа

78% Медицинское страхование

74% Наличие кухни, места для обеда

71% Оплата больничного

66% Корпоративные мероприятия

63% Гибкий рабочий график

54% Удобное расположение работы

48% Профессиональное обучение

46% Место для парковки

45% Компенсация питания

42% Система наставничества

6% Корпоративный транспорт

6% Оплата транспортных расходов

4% Оплата мобильной связи

Похожие вакансии

Аналитик киберугроз

Новая

От 3 до 6 лет

Специалист по сетевой безопасности (антифрод)

Новая

От 3 до 6 лет

Аналитик киберкриминалистики Jet CSIRT

Новая

От 1 года до 3 лет

Специалист по анализу защищенности банковских систем (PT SWARM)

Новая

От 3 до 6 лет

Offensive Application Security Engineer

Новая

От 1 года до 3 лет

Специалист по кибербезопасности (аналитик информационной безопасности) в VK ID

Инженер по информационной безопасности

Младший инженер по информационной безопасности