Инженер информационной безопасности по управлению уязвимостями

Инженер информационной безопасности по управлению уязвимостями Grade: Middle Skills: Python, Go, Nessus, Burp Suite, Nuclei, Windows, Linux, OSI Model, Information Security Company URL: Description: VK — место встречи лучших. Вместе мы создаём новые проекты в онлайне и не только. Каждый день развиваем технологии и сервисы, которыми гордимся. И не хотим останавливаться на достигнутом. Мы — это VK Team, команда профессионалов, которые объединились ради больших свершений. Каждый день мы сталкиваемся со сложными технологическими вызовами и преодолеваем их вместе с командой. Мы делаем так, чтобы пользователям было интересно и комфортно решать повседневные задачи при помощи наших онлайн-сервисов. В VK возможно всё. А с VK Team легко воплощать мечты в реальность. Команда информационной безопасности VK защищает данные пользователей, продукты, сети и серверы. Мы создаём сервисы безопасности для пользователей, а внутри команды — обучаем правилам информационной безопасности и развиваем киберкультуру. Совершенствуем уже имеющиеся практики и строим новые процессы с нуля. Чтобы сделать сервисы безопаснее, мы используем ПО с открытым исходным кодом, внедряем новейшие и лучшие практики отрасли. Мы активно усиливаем команду информационной безопасности и находимся в поисках инженера по управлению уязвимостями. Задачи Выявление уязвимостей в собственных продуктах компании и другом применяемом программном обеспечении. Выработка рекомендаций по устранению найденных уязвимостей, коммуникация с владельцами систем для своевременного исправления уязвимостей. Автоматизация процессов управления уязвимостями: выбор подходящего решения для построения мониторинга уязвимостей под задачу; автоматизация рутинных процессов вокруг выбранного решения на одном из распространённых языков программирования (Python, Go); разбор и приоритизация выявленных уязвимостей; интеграция с корпоративными системами оповещения и таск-трекерами; интеграция с корпоративными системами инвентаризации. Требования Опыт работы в направлении vulnerability management от трёх лет. Опыт программирования на одном (или нескольких) языках Python, Go (в порядке приоритета) в части автоматизации рутинных процессов. Опыт работы со сканерами уязвимостей (Nessus, Burp Suite, Nuclei либо опенсорсными аналогами). Опыт работы с ОС семейства Windows и Linux на уровне системного администратора. Знания в области сетевых технологий, понимание стека протоколов TCP/IP, модели OSI. Знание Client-Side, Server-Side уязвимостей и навыки их эксплуатации. Умение общаться с людьми, аргументированно доносить свою точку зрения. Будет плюсом Опыт участия в CTF либо анализе защищённости информационных систем (комплексном тесте на проникновение, атаки на web, внутреннюю Linux/Windows инфраструктуру, на пользователей, беспроводные сети). Работа в VK — это: Возможность создавать продукты и сервисы, которые меняют к лучшему жизнь миллионов пользователей. Амбициозные задачи, масштабные проекты и возможности для профессионального роста. Совместные интересы и увлечения: помогаем раскрывать таланты и отлично проводить свободное время. Работа в команде профессионалов из разных сфер, которые всегда готовы поделиться опытом. Программа благополучия: заботимся о здоровье и хорошем самочувствии сотрудников. Компенсация питания в кафе и ресторанах рядом с офисами — 800 рублей в день. Компенсация спортивных активностей — 30 000 рублей в год в регионах и 35 000 рублей в год в Москве и в Санкт-Петербурге. 17 корпоративных команд по 12 видам спорта. Присоединяйтесь к нашей команде, чтобы создавать сервисы и технологии, которые улучшают качество жизни миллионов людей. 17:["$","$L18",null,{"initialState":{"status":"anonymous"},"children":[["$","$L19",null,{}],["$","main",null,{"children":["$","$L1a",null,{"vacancySlug":"34982-inzhener-informatsionnoi-bezopasnosti-po-upravleniiu-uiazvimostiami","initialVacancy":{"published_at":"2026-06-29T07:45:15.307013","is_active":true,"position":"Инженер информационной безопасности по управлению уязвимостями","language":"ru","type":"web_and_tg","id":34982,"offer_type":"vacancy","cover_letter_required":false,"cover_letter_placeholder":"","source":"backoffice","incognito_publication":false,"analytics_id":"bleMwqlA","salary_description":"","salary_hidden":true,"salary_display_from":null,"salary_display_to":null,"salary_currency":null,"salary_taxes":"net","salary_is_total":false,"salary_by_our_version":false,"salary_hidden_variant":null,"offer_description":"Что делать: Выявлять уязвимости в собственных продуктах компании и другом применяемом программном обеспечении, вырабатывать рекомендации по устранению найденных уязвимостей, автоматизировать процессы управления уязвимостями.\n\nО компании: VK (200+ технологичных проектов) делает современные и быстрые интернет-сервисы, доступные каждому. Каждый день миллионы россиян общаются ВКонтакте и в Одноклассниках, слушают VK Музыку и смотрят VK Клипы, скачивают приложения в RuStore, создают и читают контент в Дзене, играют в игры на VK Play, продают вещи на Юле и становятся умнее со SkillBox и GeekBrains.","skills_objects":[{"name":"Python","slug":"python","is_custom":false},{"name":"Go","slug":"go","is_custom":false},{"name":"Nessus","slug":null,"is_custom":true},{"name":"Burp Suite","slug":"burp suite","is_custom":false},{"name":"Nuclei","slug":null,"is_custom":true},{"name":"Windows","slug":"windows","is_custom":false},{"name":"Linux","slug":"linux","is_custom":false},{"name":"OSI Model","slug":"osi model","is_custom":false}],"url":"/vacancies/34982-inzhener-informatsionnoi-bezopasnosti-po-upravleniiu-uiazvimostiami","description_html":null,"english_level":null,"location_requirements":[{"location_id":"moscow__mo__russia","format":"hybrid","exclude":false,"ancestors":["moscow","mo__russia","russia","_cu-europe","_cu-emea","_cu-world"],"metros":["м. Аэропорт"],"city":"Москва","country":"Россия"}],"location_items":[{"label":"Москва (м. Аэропорт)","format":"hybrid","exclude":false}],"application":null,"viewed":false,"company":{"id":null,"name":"VK","logotype":"f825e740-e795-4948-ba5d-d67a76d6fac3.png","salary_hidden_variant":null,"url":"/companies/kdl1BRZV-vk","industry":"Продуктовая компания","post_to_job_aggregators":true,"investments":" $100M+","size":"1001+","short_description":"VK (200+ технологичных проектов) делает современные и быстрые интернет-сервисы, доступные к