VKAppSec-инженер
Москва
Команда AppSec поддерживает безопасность крупнейшего мессенджера: вы будете внедрять Security SDLC, проводить пентесты и код‑ревью, автоматизировать обнаружение и управление уязвимостями, чтобы снизить риск инцидентов и защитить пользователей и сервисы
ГрейдMiddle
Опытот 2 лет
Задачи
- •Внедрять и развивать Security SDLC и практики secure coding
- •Проводить ручные пентесты веб/мобильных приложений и API
- •Настраивать и триажить результаты SAST/DAST/SCA-сканеров
- •Проводить экспертные код-ревью на предмет OWASP Top 10 / CWE
- •Консультировать команды, проводить воркшопы и помогать устранять уязвимости
- •Управлять жизненным циклом уязвимостей: классификация, приоритизация, контроль устранения
Обязательно
- •Опыт на позиции AppSec или пентестера веб-приложений от двух лет
- •Глубокое знание OWASP Top 10 и CWE Top 25
- •Опыт работы с инструментами SAST/DAST/SCA (например Burp Suite, OWASP ZAP)
- •Умение читать и анализировать код на одном из языков (Python, Go, Java, JavaScript)
- •Знание протоколов и технологий: HTTP/HTTPS, SSL/TLS, REST API, JWT
- •Понимание принципов работы CI/CD (GitLab CI, GitHub Actions, Jenkins)
Будет плюсом
- •Опыт threat modeling
- •Навыки облачной безопасности
- •Знание контейнеризации и DevSecOps (Docker, Kubernetes)
- •Публичные исследования/участие в Bug Bounty или наличие публикаций/докладов
- •Сертификации OSCP/OSWE/GWEB/CSSLP и подобные
