backend разработчик для социальных платформ

Объединённая команда безопасности социальных сетей VK обеспечивает безопасность пользователей ВКонтакте, Одноклассников и связанных сервисов. Команда проводит ревью архитектуры и кода, анализирует защищённость релизов, разрабатывает инструменты автоматизации и взаимодействует с техническими и продуктовыми командами.

• Поддерживать и развивать процессы безопасной разработки;
• Проводить аудиты безопасности и ревью продуктовых сервисов и приложений;
• Разрабатывать продуктовые требования по безопасности;
• Автоматизировать рутинные задачи и разрабатывать инструменты;
• Разбирать отчёты в программах Bug Bounty;
• Помогать разработчикам выбирать безопасные решения и писать безопасный код.

• Опыт работы в области Application Security и (или) DevSecOps от двух лет;
• Понимание причин возникновения и способов устранения и смягчения распространённых уязвимостей по OWASP Top 10, OWASP Mobile Top 10 и CWE Top 25;
• Понимание современного цикла разработки, процессов, практик и инструментов для обеспечения безопасности приложений;
• Опыт анализа защищённости веб- и мобильных приложений;
• Навыки работы с распространёнными классами инструментов DevSecOps: SAST, SCA, DAST и другими;
• Владение одним из языков программирования: Go, PHP, Java, JS или Python;
• Будет плюсом навыки моделирования угроз и оценки рисков с использованием STRIDE и DREAD, знание и опыт внедрения подхода Secure By Design/Default, знание основ операционных систем, современных облачных технологий и систем контейнеризации, включая Docker, Kubernetes и AWS, опыт участия в Bug Bounty и CTF, наличие собственных CVE, профильные сертификаты OSCP, OSWE и CDP, опыт выступлений на профильных конференциях и (или) написания статей, опыт разработки и внедрения собственных прикладных инструментов, хорошее понимание клиент-серверного взаимодействия, обработки запросов, аутентификации, авторизации и управления сессиями.

• Гибкий график работы;
• Бонусы и скидки от партнёров;
• Офис в центре города;
• ДМС;
• Профессиональная команда.