VK — место встречи лучших
Вместе мы создаём новые проекты в онлайне и не только. Каждый день развиваем технологии и сервисы, которыми гордимся. И не хотим останавливаться на достигнутом.
Мы — это VK Team, команда профессионалов, которые объединились ради больших свершений.
Каждый день мы сталкиваемся со сложными технологическими вызовами и преодолеваем их вместе с командой. Мы делаем так, чтобы пользователям было интересно и комфортно решать повседневные задачи при помощи наших онлайн-сервисов.
В VK возможно всё. А с VK Team легко воплощать мечты в реальность.
В роли аналитика информационной безопасности в объединённой команде безопасности социальных сетей у тебя будет возможность внести значительный вклад в защиту пользователей и инфраструктуры одних из самых популярных сайтов в России — ВКонтакте и Одноклассники, а также их различных сервисов-сателлитов.
Масштаб и сложность нашей инфраструктуры требуют нестандартных подходов к обеспечению безопасности. Команда решает широкий спектр задач: от мониторинга событий и выявления подозрительной активности до расследования инцидентов и развития механизмов защиты инфраструктуры.
Мы за постоянное развитие — поэтому активно делимся опытом и знаниями, разбираем реальные кейсы, участвуем в CTF, посещаем профильные конференции и проходим различные курсы. Кроме профессионального роста, мы стремимся создать среду, где каждый член команды чувствует себя ценным и вовлечённым. У нас развита культура взаимопомощи и поддержки, где успехи отмечаются и становятся общими.
Задачи
- Экспертный разбор и триаж сработок сканеров инфраструктуры и SOC, в том числе сложных/неоднозначных случаев, которые не смогли закрыть младшие специалисты
- Методологическое лидерство в построении детектов и корреляционных правил SOC под актуальные TTPs (MITRE ATT&CK), включая оценку покрытия (coverage mapping) и выявление слепых зон мониторинга
- Самостоятельная постановка и приоритизация технических требований к эксплуатации/разработке по устранению уязвимостей и архитектурных рисков, включая сложные случаи (legacy, компенсирующие меры)
- Ведение и (или) участие в комплексных расследованиях инцидентов (incident response), включая root cause analysis и post-mortem
- Проведение и (или) сопровождение AppSec- и инфраструктурных аудитов, ревью архитектуры новых продуктов/сервисов с точки зрения ИБ
- Разработка регламентов, стандартов и DoD по процессам сканирования, мониторинга и реагирования; внедрение их в масштабе нескольких команд/продуктов
- Менторство и ревью работы младших/средних специалистов (триаж, качество детектов, оформление задач)
- Автоматизация рутинных процессов анализа и отчётности (скрипты, интеграции между VM/SIEM/CMDB/Jira через API)
- Взаимодействие с руководством продуктов и смежных команд на уровне защиты решений и обоснования приоритетов по рискам
Требования
- Опыт в ИБ от пяти-шести лет, из них не менее двух-трёх лет в инфраструктурной безопасности / SOC
- Глубокое понимание сетевых технологий, ОС (Linux/Windows), виртуализации/контейнеризации
- Опыт построения или существенного развития SOC-мониторинга: выбор источников логирования, написание/ревью корреляционных правил, оценка покрытия по MITRE ATT&CK
- Опыт самостоятельного ведения инцидентов ИБ от обнаружения до post-mortem, включая взаимодействие с разными командами в стрессовых условиях
- Уверенное понимание CVSS, моделей угроз, risk-based подхода к приоритизации
- Опыт архитектурных security-ревью
- Опыт выстраивания процессов и регламентов ИБ, умение аргументированно отстаивать приоритеты перед другими командами и руководством
- Опыт менторства/ревью младших коллег
Будет плюсом
- Профильные сертификации (OSCP, OSCE, GCIH, CISSP и аналоги)
- Опыт выступлений/публикаций
- Участие в Bug Bounty или CTF
Работа в VK — это:
- Возможность создавать продукты и сервисы, которые меняют к лучшему жизнь миллионов пользователей
- Амбициозные задачи, масштабные проекты и возможности для профессионального роста
- Система гибких льгот: широкий набор базовых (ДМС, компенсация питания, подписки и сервисы) и персонализированный выбор дополнительных бенефитов в 14 категориях
- Нескучное обучение и развитие экспертности: раскрываем таланты и способности, укрепляем культуру обмена знаний
- Совместные увлечения и мероприятия: сообщества по интересам, семейные праздники, новогодние активности, летние фестивали и другие события
- Активное спортивное комьюнити: 17 корпоративных команд по 12 видам спорта — от бега, футбола и баскетбола до картинга, сквоша и большого тенниса
- Бесплатные подписки на развлекательные и образовательные сервисы VK
Присоединяйтесь к нашей команде, чтобы создавать сервисы и технологии, которые улучшают качество жизни миллионов людей.
