AppSec-инженер в MAX

VK • Russian: C1 • JavaScript • Python • 6 days ago
Apply now
Save
368,941open jobs
9,452companies
47,951added this week
Browse all
Salary
≈ $21k – $54k per year (Estimated)
Location
Remote (EAEU)
Overview
Company
Impact
Profile match

VK

VK (VKontakte) is the leading social networking platform and digital ecosystem in Russia and across the CIS region. Operated by the technology company VK (formerly Mail.ru Group), the platform enables users to send messages, form public communities, stream music (VK Music), and share short-form videos (VK Clips). By integrating digital payments (VK Pay), mini-apps, e-commerce, and enterprise communication tools, VK functions as a central hub for personal communication, online media, and digital services.
vk.com • HQ: Moscow, Saint Petersburg, Russia • Internet Services • Online Communication • Online Forums & Communities

Мы разрабатываем крупнейший мессенджер в России, чтобы соединять людей, сервисы и компании. Наша миссия - создавать простые и удобные инструменты коммуникации.

Ищем в команду опытного инженера Application Security для поддержки и развития процессов безопасной разработки.

Задачи

  • Внедрение и развитие процессов Security SDLC: интеграция проверок безопасности на всех этапах разработки - от проектирования (Security Champions, threat modeling) до запуска в продакшен
  • Пентест и исследования: проведение ручного тестирования безопасности веб-приложений, мобильных приложений и API; участие в программах Bug Bounty
  • Работа со статическим и динамическим анализом кода (SAST/DAST): использование автоматизированных инструментов сканирования, триаж и написание рекомендаций по устранению
  • Код-ревью: проведение экспертного анализа исходного кода на предмет уязвимостей (OWASP Top 10, CWE)
  • Консультирование команд: тесная работа с разработчиками, архитекторами и DevOps-инженерами. Объяснение уязвимостей, помощь в поиске лучших способов их устранения, проведение воркшопов
  • Управление уязвимостями: классификация, приоритизация и контроль устранения найденных уязвимостей
  • Разработка безопасных стандартов: создание и внедрение чек-листов, гайдов и лучших практик (secure coding guidelines) для разработчиков

Требования

  • Опыт работы на позиции AppSec Engineer или пентестера веб-приложений от двух лет
  • Глубокое понимание OWASP Top 10, CWE Top 25, принципов построения веб-приложений и типовых уязвимостей
  • Опыт работы с одним или несколькими инструментами SAST, DAST, SCA (Burp Suite, OWASP ZAP и так далее)
  • Умение читать и понимать код на одном из языков программирования, например на Python, Go, Java, Java Script
  • Знание основных протоколов и технологий: HTTP/HTTPS, SSL/TLS, REST API, JSON Web Tokens (JWT)
  • Понимание принципов работы современных CI/CD-систем (GitLab CI, GitHub Actions, Jenkins)
  • Умение понятно объяснять сложные концепции безопасности разработчикам
  • Стремление автоматизировать рутину и постоянно учиться новому

Будет плюсом

  • Опыт проведения threat modeling
  • Навыки в области облачной безопасности
  • Знание контейнеризации (Docker, Kubernetes) и принципов DevSecOps
  • Наличие публичных работ (статьи, доклады, выводы CVE) или участие в программах Bug Bounty и конференциях
  • Соответствующие сертификации: OSCP, OSWE, GWEB, CSSLP и другие
Free account
Stop reading job ads. Get the ones that fit.
One free account turns this page into a shortlist built around your stack, your level and your pay.
Match on every job. Stack, seniority, pay and location, scored against your profile.
368,941 open roles. Read straight off company career pages, refreshed every day.
Unlimited applications. Every one you send is tracked in one place, on-site or on a company board.
3 tailored CVs a month. Rewritten for the exact job you are applying to. Included free.
Create a free account
Free forever. No card. Under a minute.

Your match

How well do you fit this role?
Two answers are enough for a real match. No account needed.
Check my fit
Answers stay in this browser until you create an account.

Recommended for you based on this role

Similar stack
Same company
Moscow
≈ $30k – $60k per year (Estimated) • Remote • Moscow
JavaScript
PHP
PHP
Eloquent
Laravel
Databases
MySQL
PostgreSQL
Frontend
Inertia.js
DevOps
CI/CD
Docker
Apply
≈ $89k – $212k per year (Estimated) • Remote/Hybrid • Full-Time • 6+ years exp • Rehovot
Bash
Python
DevOps
Amazon CloudWatch
Amazon EKS
AWS
CI/CD
Datadog
GitLab
GitLab CI
GitOps
Grafana
IAM
Kubernetes
PagerDuty
Pulumi
Terraform
Terragrunt
VictoriaMetrics
Apply
≈ $40k – $86k per year (Estimated) • Remote/Hybrid • Full-Time • Élancourt
Bash
PowerShell
Python
SQL
Databases
MySQL
PostgreSQL
Redis
DevOps
Amazon CloudWatch
Ansible
AWS
Azure
CentOS Stream
CI/CD
Debian
Docker
GCP
GitLab
GitLab CI
Grafana
Hyper-V
IAM
Jenkins
Kubernetes
Nagios
Prometheus
Proxmox VE
Terraform
Ubuntu
VMWare
Windows Server
Zabbix
Apply
$142k – $215k per year • In office • Full-Time • 12+ years exp • Princeton
JavaScript
TypeScript
Java
Java
Gradle
Hibernate
Maven
Spring Boot
Databases
Databricks
Snowflake
AI/ML
AI Agents
Claude
Claude Code
Frontend
Angular
React.js
Vue.js
DevOps
Amazon CloudWatch
Amazon ECS
Amazon EKS
Amazon EventBridge
Amazon S3
API Gateway
AWS
AWS Lambda
AWS Step Functions
Azure
CI/CD
IAM
Platform Engineering
Rest API
Kubernetes
Apply
$135k – $190k per year • In office • Full-Time • 12+ years exp • New York • Princeton
Databases
Apache Kafka
AI/ML
Hadoop
PyTorch
TensorFlow
DevOps
AWS
Azure
Azure DevOps
CI/CD
GCP
GitLab
GitLab CI
Jenkins
QA
Appium
Cypress
Playwright
Postman
Rest-Assured
Selenium
Apply
≈ $20k – $43k per year (Estimated) • Remote/Hybrid • Full-Time • 3+ years exp • Moscow
SQL
Analytics
Power BI
Apply
≈ $20k – $48k per year (Estimated) • Remote • Full-Time • Sochi
Python
SQL
AI/ML
NumPy
Pandas
SciPy
Analytics
Matplotlib
Seaborn
Apply
≈ $20k – $48k per year (Estimated) • Remote • Kazan
Python
SQL
AI/ML
NumPy
Pandas
SciPy
Analytics
Matplotlib
Seaborn
Apply
≈ $20k – $48k per year (Estimated) • Remote • Full-Time • Saint Petersburg
Python
SQL
AI/ML
NumPy
Pandas
SciPy
Analytics
Matplotlib
Seaborn
Apply
≈ $24k – $53k per year (Estimated) • Remote/Hybrid • 5+ years exp • Saint Petersburg
Objective-C
Swift
Mobile
iOS SDK
Apply
≈ $18k – $45k per year (Estimated) • Remote/Hybrid • Moscow
AI/ML
CUDA
CUDA Toolkit
cuDNN
LLM
NVLink
Ollama
PyTorch
TensorRT
vLLM
DevOps
Docker
Windows Server
Apply
≈ $16k – $37k per year (Estimated) • Remote/Hybrid • Full-Time • Moscow
Databases
Apache Kafka
PostgreSQL
Management
Bitrix24
Jira
Apply
≈ $22k – $41k per year (Estimated) • Remote • 3+ years exp • Moscow
Python
SQL
AI/ML
LLM
OpenAI
Analytics
Power BI
Tableau
Apply
≈ $21k – $44k per year (Estimated) • Remote • Full-Time • Moscow
Python
SQL
Databases
ClickHouse
PostgreSQL
AI/ML
Airflow
DevOps
Amazon S3
Apply
$21k – $35k per year • In office • Moscow
Bash
Python
Databases
MySQL
PostgreSQL
DevOps
Ansible
Debian
Grafana
Proxmox VE
Ubuntu
Zabbix
Apply
See all jobs
This is one of many
368,941 more open roles from verified company boards, updated every day.
Browse all jobs Get matched roles