Инженер информационной безопасности по управлению уязвимостями

ОткрытаSeniorУдалённоМоскваОпубликовано 25 июня 2026 г.

Откликнуться с Lumio

Lumio адаптирует резюме и сопроводительное под эту вакансию и отправит отклик за тебя — вручную заполнять форму не нужно.

Откликнуться Оригинал на сайте VK

О вакансии

Ключевые факты

Компания: VK
Город: Москва
Формат: Удалённо
Грейд: Senior
Требуемый опыт: от 3 лет
Роль: Security Engineer
Найдена: 25 июня 2026 г., 04:25 МСК
Проверена: 5 августа 2026 г., 01:03 МСК
Статус: Открыта

Зарплата

Зарплатная оценка

~₽410 000 /мес

Рыночная оценка Lumio для этой роли, грейда и региона — точность ~58%. Это не официальная вилка работодателя, а ориентир на основе похожих вакансий. Как считается

Разбор

Требования к кандидату

Стек и навыки, извлечённые из текста этой вакансии, плюс типичные требования роли — обобщение Lumio.

Стек и ключевые навыки

Упоминается в этой вакансии

PythonLinux

Часто нужно для роли

AppSecПентестSIEMСетиКриптографияDevSecOps

Что обычно требуют

Опыт эксплуатации и автоматизации инфраструктуры
Linux, сети и контейнеризация
CI/CD и инфраструктура как код
Понимание надёжности, мониторинга и безопасности

Описание

Описание вакансии

О компании

Команда информационной безопасности VK защищает данные пользователей, продукты, сети и серверы. Мы создаём сервисы безопасности для пользователей, а внутри команды — обучаем правилам ИБ и развиваем киберкультуру. Совершенствуем уже имеющиеся практики и строим новые процессы с нуля. Чтобы сделать сервисы безопаснее, мы используем ПО с открытым исходным кодом, внедряем новейшие и лучшие практики отрасли. Мы активно усиливаем команду информационной безопасности и находимся в поисках инженера по управлению уязвимостями.

Обязанности

Выявление уязвимостей в собственных продуктах компании и другом применяемом программном обеспечении

Выработка рекомендаций по устранению найденных уязвимостей, коммуникация с владельцами систем для своевременного исправления уязвимостей

Автоматизация процессов управления уязвимостями: выбор подходящего решения для построения мониторинга уязвимостей под задачу; автоматизация рутинных процессов вокруг выбранного решения на одном из распространённых языков программирования (Python, Go); разбор и приоритизация выявленных уязвимостей; интеграция с корпоративными системами оповещения и таск-трекерами; интеграция с корпоративными системами инвентаризации

Требования

Опыт работы в направлении vulnerability management от трёх лет

Опыт программирования на одном (или нескольких) языках Python, Go (в порядке приоритета) в части автоматизации рутинных процессов

Опыт работы со сканерами уязвимостей (Nessus, Burp Suite, Nuclei либо опенсорсными аналогами)

Опыт работы с ОС семейства Windows и Linux на уровне системного администратора

Знания в области сетевых технологий, понимание стека протоколов TCP/IP, модели OSI

Знание Client-Side, Server-Side уязвимостей и навыки их эксплуатации

Умение общаться с людьми, аргументированно доносить свою точку зрения

Будет плюсом

Опыт участия в CTF либо анализе защищённости информационных систем (комплексном тесте на проникновение, атаки на web, внутреннюю Linux/Windows инфраструктуру, на пользователей, беспроводные сети).