Инженер по информационной безопасности (защита приложений)
вакансия от 28.03.2025Зарплата от 22440 руб
Работодатель: VK
Показать контакты
Показать контакты
График работы: Режим гибкого рабочего времени
TVtoken
Дополнительный заработок в свободное время за просмотр обзоров товаров и услуг. Получай деньги на карту! Никаких вложений, кроме 5 минут в день вашего времени!
Должностные обязанности
Наш департамент обеспечивает безопасность 20 продуктов VK, среди которых RuStore, OK, VK Мессенджер, Дзен и Маруся. Мы поддерживаем практики SSDLC и развиваем свою AppSec-платформу VK Security Gate, которая анализирует защищённость кода. Ищем экспертов AppSec с навыками ручного анализа защищённости. У нас вы сможете профессионально расти: набирать компетенции в OffSec и процессах AppSec. Вы будете помогать продуктовым командам проектировать архитектуру и новую функциональность. А ещё — участвовать в реализации средств динамического анализа нашей платформы (DAST). Задачи Проведение анализа безопасности: бизнес-процессов веб-сервисов, новых фич, архитектуры веб-сервисов Формирование требований безопасности по результатам анализа безопасности Оценка соответствия готового сервиса предъявленным требованиям Поиск и оценка компромиссных архитектурных решений Консультирование разработчиков и контроль устранения выявленных уязвимостей Требования Понимание архитектур современных веб-приложений Опыт построения и защиты архитектуры веб-приложений Опыт анализа защищённости веб-приложений
Наш департамент обеспечивает безопасность 20 продуктов VK, среди которых RuStore, OK, VK Мессенджер, Дзен и Маруся. Мы поддерживаем практики SSDLC и развиваем свою AppSec-платформу VK Security Gate, которая анализирует защищённость кода. Ищем экспертов AppSec с навыками ручного анализа защищённости. У нас вы сможете профессионально расти: набирать компетенции в OffSec и процессах AppSec. Вы будете помогать продуктовым командам проектировать архитектуру и новую функциональность. А ещё — участвовать в реализации средств динамического анализа нашей платформы (DAST). Задачи Проведение анализа безопасности: бизнес-процессов веб-сервисов, новых фич, архитектуры веб-сервисов Формирование требований безопасности по результатам анализа безопасности Оценка соответствия готового сервиса предъявленным требованиям Поиск и оценка компромиссных архитектурных решений Консультирование разработчиков и контроль устранения выявленных уязвимостей Требования Понимание архитектур современных веб-приложений Опыт построения и защиты архитектуры веб-приложений Опыт анализа защищённости веб-приложений
Требования к кандидату
Образование: Не указано
Опыт работы: не требуется
Образование: Не указано
Опыт работы: не требуется
Адрес места работы
Свердловская область, г Екатеринбург
Свердловская область, г Екатеринбург