DevSecOps Engineer

Мы защищаем данные пользователей, продукты, сети и серверы. Создаём сервисы безопасности для пользователей, а внутри команды — обучаем правилам ИБ и развиваем киберкультуру.

Задачи

• Обеспечение защиты разрабатываемых и используемых приложений компании.
• Внедрение практик безопасной разработки в продуктовые команды.
• Развитие и формирование требований по улучшению внутренней Application Security платформы VK Security Gate (SAST / SCA / Secrets / Images / LLM Triage и другое).
• Участие в процессе триажа и контроля используемых правил инструментария.
• Консультирование команд разработчиков и контроль устранения выявленных уязвимостей.

Требования

• Опыт анализа защищённости веб- и мобильных приложений (White Box).
• Опыт разбора отчётов SAST-инструментов.
• Владение одним или несколькими языками программирования: Python, Go, Java, JavaScript/TypeScript, Rust, Ruby.
• Понимание цикла CI/CD и DevOps.
• Знание Git, GitLab.
• Понимание архитектурных принципов построения и работы веб- и мобильных приложений.
• Опыт работы с командами разработки.

Будет плюсом

• Наличие профильных сертификатов (OSCP, OSWE, CDP).
• Понимание Application Security.
• Опыт проведения code review.
• Опыт выступления на профильных конференциях и написания профильных статей.

Работа в VK — это:

• Возможность создавать продукты и сервисы, которые меняют к лучшему жизнь миллионов пользователей;
• Амбициозные задачи, масштабные проекты и возможности для профессионального роста;
• Совместные интересы и увлечения: помогаем раскрывать таланты и отлично проводить свободное время;
• Работа в команде профессионалов из разных сфер, которые всегда готовы поделиться опытом;
• Программа благополучия: заботимся о здоровье и хорошем самочувствии сотрудников;
• Компенсация питания в кафе и ресторанах рядом с офисами — 800 рублей в день;
• Компенсация спортивных активностей — 30 000 рублей в год в регионах и 35 000 рублей в год в Москве и в Санкт-Петербурге;
• 17 корпоративных команд по 12 видам спорта.

Присоединяйтесь к нашей команде, чтобы создавать сервисы и технологии, которые улучшают качество жизни миллионов людей.