VKРуководитель команды
Москва
Команда развивает масштабную Bug Bounty-программу и экспертную функцию по безопасности; вы будете управлять командой, улучшать методологии, инструменты и процессы triage, а также работать со сложными уязвимостями для снижения рисков бизнеса
ГрейдLead
Задачи
- •Руководить командой: определять технические подходы, приоритеты и стандарты работы
- •Развивать Bug Bounty: методологию, правила, scope и операционные процессы
- •Проводить триаж и технический разбор сложных уязвимостей
- •Взаимодействовать с командами разработки по исправлениям и проверкам remediation
- •Строить и транслировать экспертную позицию внутри компании и в сообществе
Обязательно
- •Практический опыт триажа и валидации уязвимостей, включая сложные кейсы
- •Глубокое знание классов уязвимостей веб-приложений и API (OWASP Top 10, IDOR/BOLA, SSRF, XSS, SQLi, RCE и т.д.)
- •Умение оценивать критичность и реальный риск уязвимостей с учётом сценариев эксплуатации
- •Опыт взаимодействия с командами разработки и контроля корректности исправлений
- •Понимание Secure SDLC, управления уязвимостями, SLA и метрик vulnerability management
- •Опыт запуска, ведения или развития программ Bug Bounty (scope, правила, выплаты)
- •Опыт управления командой или технического лидерства
Будет плюсом
- •Личный опыт участия в Bug Bounty
- •Опыт работы с бюджетами, договорами и внешними подрядчиками
- •Опыт публичных выступлений
- •Опыт взаимодействия с маркетингом и PR
