Long applicationsign-up on hh.ru

AppSec-инженер в MAX

VK • Russian: C1 • Application Security • Email Hosting & Delivery • Python • JavaScript • 1 day ago
Smart Apply
Similar jobs
1,938,664open jobs
113,124companies
243,557added this week
Browse all
Salary
≈ $20k – $46k per year (Estimated)
Location
In office (Moscow)

Confirmed on the employer's own hiring board on Oct 22, 2026. First seen by Alion on Oct 22, 2026. VK scores B on the Alion truth index.

Overview
Company
Impact
Profile match

VK

VK is a Russian internet group built around VKontakte, the social network launched in 2006 that became the most used site in the country. The group also owns Odnoklassniki, the Mail.ru email and portal services, the VK Video platform, the VK Play games store and the RuStore application marketplace created after Western app stores withdrew from Russia. Headquartered in Moscow with a large engineering presence in Saint Petersburg where the network was founded, it also runs a cloud division, an advertising platform and the Marusia voice assistant, making it the closest thing the Russian market has to a full consumer internet stack.
vk.com • HQ: Moscow, Russia • Video & Photo Sharing • Email Hosting & Delivery • Consumer Internet Groups • Social Networks • 501-1000 employees • Est. 2006
Tech stack of VK

Мы разрабатываем крупнейший мессенджер в России, чтобы соединять людей, сервисы и компании. Наша миссия - создавать простые и удобные инструменты коммуникации.

Ищем в команду опытного инженера Application Security для поддержки и развития процессов безопасной разработки.

Задачи

  • Внедрение и развитие процессов Security SDLC: интеграция проверок безопасности на всех этапах разработки - от проектирования (Security Champions, threat modeling) до запуска в продакшен
  • Пентест и исследования: проведение ручного тестирования безопасности веб-приложений, мобильных приложений и API; участие в программах Bug Bounty
  • Работа со статическим и динамическим анализом кода (SAST/DAST): использование автоматизированных инструментов сканирования, триаж и написание рекомендаций по устранению
  • Код-ревью: проведение экспертного анализа исходного кода на предмет уязвимостей (OWASP Top 10, CWE)
  • Консультирование команд: тесная работа с разработчиками, архитекторами и DevOps-инженерами. Объяснение уязвимостей, помощь в поиске лучших способов их устранения, проведение воркшопов
  • Управление уязвимостями: классификация, приоритизация и контроль устранения найденных уязвимостей
  • Разработка безопасных стандартов: создание и внедрение чек-листов, гайдов и лучших практик (secure coding guidelines) для разработчиков

Требования

  • Опыт работы на позиции AppSec Engineer или пентестера веб-приложений от двух лет
  • Глубокое понимание OWASP Top 10, CWE Top 25, принципов построения веб-приложений и типовых уязвимостей
  • Опыт работы с одним или несколькими инструментами SAST, DAST, SCA (Burp Suite, OWASP ZAP и так далее)
  • Умение читать и понимать код на одном из языков программирования, например на Python, Go, Java, Java Script
  • Знание основных протоколов и технологий: HTTP/HTTPS, SSL/TLS, REST API, JSON Web Tokens (JWT)
  • Понимание принципов работы современных CI/CD-систем (GitLab CI, GitHub Actions, Jenkins)
  • Умение понятно объяснять сложные концепции безопасности разработчикам
  • Стремление автоматизировать рутину и постоянно учиться новому

Будет плюсом

  • Опыт проведения threat modeling
  • Навыки в области облачной безопасности
  • Знание контейнеризации (Docker, Kubernetes) и принципов DevSecOps
  • Наличие публичных работ (статьи, доклады, выводы CVE) или участие в программах Bug Bounty и конференциях
  • Соответствующие сертификации: OSCP, OSWE, GWEB, CSSLP и другие
Free account
Stop reading job ads. Get the ones that fit.
One free account turns this page into a shortlist built around your stack, your level and your pay.
Match on every job. Stack, seniority, pay and location, scored against your profile.
1,938,664 open roles. Read straight off company career pages, refreshed every day.
Unlimited applications. Every one you send is tracked in one place, on-site or on a company board.
3 tailored CVs a month. Rewritten for the exact job you are applying to. Included free.
Create a free account Continue with Google
Free forever. No card. Under a minute.

Your match

How well do you fit this role?
Two answers are enough for a real match. No account needed.
Check my fit
Answers stay in this browser until you create an account.

Recommended for you based on this role

Security
Similar stack
Same company
Moscow
In office • Internship
Apply
≈ $26k – $74k per year (Estimated) • In office • Full-Time • High School Diploma • Rio de Janeiro
DevOps
Splunk
Linux
Windows
Cybersecurity
IBM QRadar
SIEM
Apply
$140k – $224k per year • Hybrid • Full-Time • 10+ years exp • Bachelor's Degree • Columbus • Frisco
Python
SQL
PowerShell
DevOps
Azure
AWS
IAM
Windows
Unix
Cybersecurity
LDAP
Apply
$96k – $154k per year • Equity • In office • 2+ years exp • Scottsdale • Washington
Python
DevOps
Rest API
CI/CD
Git
Cybersecurity
Least Privilege
SIEM
Apply
≈ $101k – $199k per year (Estimated) • In office • Full-Time • Bern
Python
PowerShell
Bash
DevOps
Docker
Kubernetes
Linux
Apply
≈ $21k – $51k per year (Estimated) • In office • Full-Time • 4+ years exp • Moscow
DevOps
Unix
VPN
VLAN
Cybersecurity
SIEM
Apply
$28k per year • In office • Moscow
PHP
1C
PHP
Bitrix
Databases
MySQL
PostgreSQL
Redis
DevOps
PHP-FPM
Prometheus
Nginx
Grafana
Linux
Apache HTTP Server
Apply
$16k per year (net) • In office • Internship • Moscow
Python
SQL
Analytics
Microsoft Excel
Apply
≈ $32k – $81k per year (Estimated) • In office • Moscow
JavaScript
Java
AI/ML
Claude
ChatGPT
AI Agents
LLM
RAG
Human-in-the-Loop
Frontend
Vue.js
DevOps
CI/CD
GitLab
Design
Figma
Apply
Apply
See all jobs
This is one of many
1,938,664 more open roles from verified company boards, updated every day.
Browse all jobs Get matched roles