Специалист информационной безопасности

Навыки

• Burp Suite
• Коммуникация
• DevSecOps
• Docker
• Требования ФСТЭК / ФСБ
• HAProxy / Traefik / Envoy
• Linux

О компании и продукте

• Мы разрабатываем продукты для ежедневных задач бизнеса. У нас есть решения для IT-разработки и работы с данными, коммуникаций и продуктивности, автоматизации HR, финансовых и операционных задач
• Команда информационной безопасности VK защищает данные пользователей, продукты, сети и серверы. Мы создаём сервисы безопасности для пользователей, а внутри команды — обучаем правилам ИБ и развиваем киберкультуру. Мы совершенствуем уже имеющиеся практики и строим новые процессы с нуля

Задачи

• Анализировать и дорабатывать архитектуру продуктов VK с точки зрения ИБ Внедрять и адаптировать процессы безопасной разработки для продуктов VK Создавать, настраивать и поддерживать автоматизированные инструменты ИБ Проводить регулярные аудиты безопасности продуктов VK Участвовать в прохождении аттестаций и сертификаций (ФСТЭК, PSI DSS и тому подобное) продуктов VK
• Создавать и поддерживать высокотехнологичные продукты нам помогают 25 лет технологической экспертизы
• И мы готовы делиться опытом с тобой!
• Чтобы сделать сервисы безопаснее, мы используем ПО с открытым исходным кодом, внедряем новейшие и лучшие практики отрасли

Требования

• Имеете опыт работы на аналогичной должности от трёх лет
• Разбираетесь в основных типах атак и уязвимостей
• Умеете искать уязвимости «руками»
• Разбираетесь в сетевых протоколах и атаках на них
• Знаете и умеете применять для автоматизации задач скриптовые языки программирования
• Владеете хорошими коммуникативными навыками
• Имеете опыт защиты и харденинга: Nginx, Apache, HAProxy, RabbitMQ, MySQL, PostgreSQL Имеете опыт эксплуатации: Nessus Vulnerability Scanner, Burp Suite Professional, Nmap, Postman Знаете Linux на уровне администратора, включая: Netfilter, контейнеризация, SELinux Интересные и разнообразные задачи
• Создаём высокотехнологичные продукты и платформенные сервисы, виртуозно управляем высоконагруженными проектами
• Забота о сотрудниках
• Предоставляем полис ДМС, а ещё компенсируем массаж и приём терапевта прямо в офисе Бережный онбординг
• Всех новичков ждут помощь и сопровождение с первого дня, а ещё встречи с топ-менеджментом Сильная команда
• Строим открытую культуру, обсуждаем и ставим цели, которые видны каждому в команде, рассказываем о стратегии и честно отвечаем на любые вопросы Достижения и успехи
• Раз в год проводим программу признания, выезжаем на яхтинг и картинг, выдаём ачивки и уникальный мерч
• Пишем статьи на Хабр, выступаем на конференциях
• Отдых, спорт и развитие
• Компенсируем затраты на спорт
• Проводим семейные мероприятия для сотрудников, мастер-классы, лекции и квизы 1400+ сотрудников 20+ продуктов в Реестре Российского ПО Россия, Казахстан и Узбекистан

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.