- Мы разрабатываем продукты для ежедневных задач бизнеса. У нас есть решения для IT-разработки и работы с данными, коммуникаций и продуктивности, автоматизации HR, финансовых и операционных задач.
- Создавать и поддерживать высокотехнологичные продукты нам помогают 25 лет технологической экспертизы. И мы готовы делиться опытом с тобой!
Команда информационной безопасности VK защищает данные пользователей, продукты, сети и серверы. Мы создаём сервисы безопасности для пользователей, а внутри команды — обучаем правилам ИБ и развиваем киберкультуру. Мы совершенствуем уже имеющиеся практики и строим новые процессы с нуля. Чтобы сделать сервисы безопаснее, мы используем ПО с открытым исходным кодом, внедряем новейшие и лучшие практики отрасли.
Задачи
- Анализировать и дорабатывать архитектуру продуктов VK с точки зрения ИБ
- Внедрять и адаптировать процессы безопасной разработки для продуктов VK
- Создавать, настраивать и поддерживать автоматизированные инструменты ИБ
- Проводить регулярные аудиты безопасности продуктов VK
- Участвовать в прохождении аттестаций и сертификаций (ФСТЭК, PSI DSS и тому подобное) продуктов VK
Требования
- Имеете опыт работы на аналогичной должности от трёх лет
- Разбираетесь в основных типах атак и уязвимостей
- Умеете искать уязвимости «руками»
- Разбираетесь в сетевых протоколах и атаках на них
- Знаете и умеете применять для автоматизации задач скриптовые языки программирования
- Владеете хорошими коммуникативными навыками
- Имеете опыт защиты и харденинга: Nginx, Apache, HAProxy, RabbitMQ, MySQL, PostgreSQL
- Имеете опыт эксплуатации: Nessus Vulnerability Scanner, Burp Suite Professional, Nmap, Postman
- Знаете Linux на уровне администратора, включая: Netfilter, контейнеризация, SELinux
-
Интересные и разнообразные задачи
Создаём высокотехнологичные продукты и платформенные сервисы, виртуозно управляем высоконагруженными проектами
-
Забота
о сотрудниках
Предоставляем полис ДМС, а ещё компенсируем массаж и приём терапевта прямо в офисе
-
Бережный
онбординг
Всех новичков ждут помощь и сопровождение с первого дня, а ещё встречи с топ-менеджментом
-
Сильная команда
Строим открытую культуру, обсуждаем и ставим цели, которые видны каждому в команде, рассказываем о стратегии и честно отвечаем на любые вопросы
-
Достижения
и успехи
Раз в год проводим программу признания, выезжаем на яхтинг и картинг, выдаём ачивки и уникальный мерч. Пишем статьи на Хабр, выступаем на конференциях
-
Отдых, спорт
и развитие
Компенсируем затраты на спорт. Проводим семейные мероприятия для сотрудников, мастер-классы, лекции и квизы
- 1400+ сотрудников
- 20+ продуктов в Реестре
Российского ПО
- Россия, Казахстан
и Узбекистан
