Эксперт по продуктовой безопасности (VK Tech)
Требования
Местоположение и тип занятости
Компания
Описание вакансии
О компании и команде
Вместе мы создаём новые проекты в онлайне и не только. Каждый день развиваем технологии и сервисы, которыми гордимся. И не хотим останавливаться на достигнутом.
Мы — это VK Team, команда профессионалов, которые объединились ради больших свершений.
Каждый день мы сталкиваемся со сложными технологическими вызовами и преодолеваем их вместе с командой. Мы делаем так, чтобы пользователям было интересно и комфортно решать повседневные задачи при помощи наших онлайн-сервисов.
В VK возможно всё. А с VK Team легко воплощать мечты в реальность.
Команда VK Tech занимается разработкой и внедрением передовых технологических решений для акселерации бизнеса партнеров. В портфеле команды: облачная инфраструктура VK Cloud Solutions, платформа интеграции данных Tarantool, Iot и AI решения, коммуникационные и HR Tech сервисы.
Команда разрабатывает и развивает цифровые платформы для крупнейших российских компаний и корпораций, в том числе: Росатом, Ростелеком, ВЭБ РФ, Россети, Мегафон, Аэрофлот, Альфа-Банк и др.
Мы ищем эксперта по продуктовой безопасности, который поможет нам отвечать за информационную безопасность наших продуктов.
Ожидания от кандидата
Задачи:
- непрерывная поддержка продукта по вопросам ИБ с оценкой соответствия требованиям ИБ новых бизнес-функций, архитектурных и технологических изменений;
- проработка вместе с продуктом (архитектурная, процессная, техническая) новых функций продукта, являющихся функцией ИБ;
- анализ новых ИТ-технологий и определение условий их безопасного применения;
- участие в разработке сценариев демонстрации функциональности продуктов;
- исследование защищённости релиза продукта в части реализации предъявленных требований с оценкой реальной защищённости продукта.
Требования:
- опыт работы в роли эксперта по продуктовой безопасности — от 3 лет;
- знания и опыт работы с современными средствами и комплексами защиты информации;
- знание принципов обеспечения безопасности веб-приложений;
- опыт тестирования безопасности веб-приложений;
- знание и опыт работы со встроенными механизмами безопасности k8s, Docker, CRI-O, ELK, Linux, RabbitMQ, IdP, Websso;
- знание современных систем instant masseging и обмена почтовыми сообщениями.
Будет плюсом:
- знание нормативной базы ИБ РФ;
- опыт hands-on разработки.
Условия работы
Работа в VK— это:
- возможность создавать продукты и сервисы, которые меняют к лучшему жизнь миллионов пользователей;
- амбициозные задачи, масштабные проекты и возможности для профессионального роста;
- совместные интересы и увлечения: помогаем раскрывать таланты и отлично проводить свободное время;
- работа в команде профессионалов из разных сфер, которые всегда готовы поделиться опытом;
- программа благополучия: заботимся о здоровье и хорошем самочувствии сотрудников;
- компенсация питания в кафе и ресторанах рядом с офисами — 800 рублей в день;
- компенсация спортивных активностей — 30 000 рублей в год в регионах и 35 000 рублей в год в Москве и в Санкт-Петербурге;
- 16 корпоративных команд по 12 видам спорта.