Локация
Москва; доступны офисный, дистанционный и комбинированный форматы работы
Компания
ВКонтакте — высоконагруженный социальный продукт и часть экосистемы VK, обрабатывающий до 125 миллиардов запросов к API в сутки.
Что делать
•Проводить экспертный разбор и триаж срабатываний инфраструктурных сканеров и SOC.
•Разрабатывать и улучшать детекты и корреляционные правила SOC под актуальные TTPs MITRE ATT&CK, оценивать покрытие и выявлять слепые зоны.
•Формировать технические требования по устранению уязвимостей и архитектурных рисков, включая legacy-системы и компенсирующие меры.
•Вести расследования инцидентов информационной безопасности от обнаружения до root cause analysis и post-mortem.
•Проводить AppSec- и инфраструктурные аудиты, а также security-ревью архитектуры новых продуктов и сервисов.
•Разрабатывать регламенты и стандарты ИБ, автоматизировать анализ и отчётность, менторить младших и средних специалистов.
Требования
•Опыт в информационной безопасности от 5–6 лет, включая от 2–3 лет в инфраструктурной безопасности или SOC.
•Глубокое понимание сетевых технологий, Linux, Windows, виртуализации и контейнеризации.
•Опыт построения SOC-мониторинга, работы с источниками логирования, корреляционными правилами и оценкой покрытия по MITRE ATT&CK.
•Опыт самостоятельного ведения инцидентов, понимание CVSS, моделей угроз и risk-based приоритизации.
•Опыт архитектурных security-ревью, выстраивания процессов ИБ и взаимодействия с руководством и смежными командами.
•Опыт менторства и ревью работы младших коллег.
Хорошо, если есть
•Сертификации OSCP, OSCE, GCIH, CISSP или аналоги.
•Опыт выступлений, публикаций, участия в Bug Bounty или CTF.
Культура и преимущества
•Обмен знаниями, разбор реальных кейсов и участие в профильных конференциях и курсах.
•Развитая культура взаимопомощи и поддержки.
•Возможность работать в офисном, дистанционном или комбинированном формате.
