Инженер по информационной безопасности (защита приложений)

Обязанности

Наш департамент обеспечивает безопасность 20 продуктов VK, среди которых RuStore, OK, VK Мессенджер, Дзен и Маруся. Мы поддерживаем практики SSDLC и развиваем свою AppSec-платформу VK Security Gate, которая анализирует защищённость кода. Ищем экспертов AppSec с навыками ручного анализа защищённости. У нас вы сможете профессионально расти: набирать компетенции в OffSec и процессах AppSec. Вы будете помогать продуктовым командам проектировать архитектуру и новую функциональность. А ещё участвовать в реализации средств динамического анализа нашей платформы (DAST). Задачи Проведение анализа безопасности: бизнес-процессов веб-сервисов, новых фич, архитектуры веб-сервисов Формирование требований безопасности по результатам анализа безопасности Оценка соответствия готового сервиса предъявленным требованиям Поиск и оценка компромиссных архитектурных решений Консультирование разработчиков и контроль устранения выявленных уязвимостей Требования Понимание архитектур современных веб-приложений Опыт построения и защиты архитектуры веб-приложений Опыт анализа защищённости веб-приложений